远程主机上安装的 nginx 版本低于 1.30.5-1。因此，它受到 ALAS2NGINX1-2026-016 公告中提及的一个漏洞影响。

    NGINX Plus 和 NGINX Open Source 在 ngx_http_v3_module 模块中存在一个漏洞。当在某些配置下通过 OpenSSL 版本 <= OpenSSL 3.5.0 使用 HTTP/3 时，处理 TLS 握手时可能发生有限的堆缓冲区溢出。这可能以攻击者无法控制的非确定性方式发生。这可能会造成 NGINX 工作进程中出现堆缓冲区溢出，进而导致重启和/或受限的数据损坏。

    影响：此漏洞可让远程攻击者造成 NGINX 系统拒绝服务 （DoS），或有限的数据损坏。这只是数据平面问题；不会暴露控制平面。



    注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-90439)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：nginx (ALASNGINX1-2026-016)

medium Nessus 插件 ID 351077

版本 1.1