如 TuxCare CENTOS6：CLSA-2026：1776791510公告所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - Nginx 0.5.6 至 1.13.2（包括）版本容易受到 nginx 范围过滤模块中整数溢出漏洞的影响，导致通过特别构建的请求触发的潜在敏感信息泄露。(CVE-2017-7529)

  - nginx 低于版本 1.15.6 ，并且 1.14.1 在 HTTP/2 实施中存在漏洞，可导致内存过多消耗。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。
    (CVE-2018-16843)

  - nginx 低于版本 1.15.6 ，并且 1.14.1 在 HTTP/2 的实施中存在一个漏洞，可导致 CPU 过多使用。如果在配置文件中使用 'listen' 的指令 'http2' 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx （默认为不编译）。（CVE-2018-16844）

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)

  - 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。
    攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会耗用过度的 CPU。(CVE-2019-9513)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip 等多个漏洞（CENTOS6：CLSA-2026：1776791510）

high Nessus 插件 ID 352522

未找到依存关系

检测

CentOS Linux 6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip 等多个漏洞 （CENTOS6：CLSA-2026：1776791510）

high Nessus 插件 ID 352522

未找到依存关系

CentOS Linux 6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip 等多个漏洞（CENTOS6：CLSA-2026：1776791510）