AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1787916225公告中提及的漏洞的影响。

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_ssi_module 模块中存在一个漏洞。配置服务器端包含 （SSI）、proxy_pass 和 proxy_buffering off 指令时，可能存在此漏洞。通过此配置，具有控制上游服务器响应的中间人 （MITM） 能力的未经身份验证的攻击者可能会造成 NGINX 工作进程中发生释放后使用。此问题可导致有限的内存修改或 NGINX 工作进程重新启动。影响：此漏洞可让远程攻击者对修改内存内容或重启 NGINX 工作进程拥有有限的控制权。这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-56434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.2：CLSA-2026：1787916225）

high Nessus 插件 ID 361508

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等 （ALMALINUX9.2：CLSA-2026：1787916225）

high Nessus 插件 ID 361508

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.2：CLSA-2026：1787916225）