AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：U 1781511735公告中提及的漏洞的影响。

  - Apache HTTP Server 的mod_http中存在内存分配与过大的大小值漏洞，可通过恶意 HTTP 请求导致拒绝服务。此问题会影响 Apache HTTP Server 2.4.17 至 2.4.67（含）。
    (CVE-2026-49975)

  - CVE-2026-49975也称为 HTTP/2 Bomb，是针对大多数主要 Web 服务器（包括：nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor）的远程拒绝服务利用。每个服务器的默认 HTTP/2 配置中都存在此漏洞行为 (CVE-2026-49975)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.6：CLSA-2026：1781511735）

high Nessus 插件 ID 359780

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等 （ALMALINUX9.6：CLSA-2026：1781511735）

high Nessus 插件 ID 359780

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.6：CLSA-2026：1781511735）