CentOS Linux 6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip 等多个漏洞 （CENTOS6：CLSA-2026：1776791510）
high Nessus 插件 ID 352522
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
如 TuxCare CENTOS6：CLSA-2026：1776791510公告所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。- Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)
- nginx 低于版本 1.15.6 ，并且 1.14.1 在 HTTP/2 实施中存在漏洞，可导致内存过多消耗。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。
(CVE-2018-16843)
- nginx 低于版本 1.15.6 ，并且 1.14.1 在 HTTP/2 的实施中存在一个漏洞，可导致 CPU 过多使用。如果在配置文件中使用 'listen' 的指令 'http2' 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx （默认为不编译）。（CVE-2018-16844）
- 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)
- 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。
攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会耗用过度的 CPU。(CVE-2019-9513)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS6：CLSA-2026：1776791510 中的指南更新受影响的程序包。另见
插件详情
严重性: High
ID: 352522
文件名: tuxcare_centos_6_CLSA-2026-1776791510.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/9/30
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.18
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2017-7529
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/4/21
漏洞发布日期: 2017/7/11
参考资料信息
CVE: CVE-2017-7529, CVE-2018-16843, CVE-2018-16844, CVE-2019-9511, CVE-2019-9513
CLSA: 2026:1776791510