CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1783791996公告中提及的漏洞的影响。

  - Apache HTTP Server 的mod_http中存在内存分配与过大的大小值漏洞，可通过恶意 HTTP 请求导致拒绝服务。此问题会影响 Apache HTTP Server 2.4.17 至 2.4.67（含）。
    (CVE-2026-49975)

  - CVE-2026-49975也称为 HTTP/2 Bomb，是针对大多数主要 Web 服务器（包括：nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor）的远程拒绝服务利用。每个服务器的默认 HTTP/2 配置中都存在此漏洞行为 (CVE-2026-49975)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc （CENTOS7：CLSA-2026：1783791996）

high Nessus 插件 ID 352905

未找到依存关系