如公告 TuxCare CENTOS6：CLSA-2026：1783633126 所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到漏洞的影响。

  - Apache HTTP Server 的mod_http中存在内存分配与过大的大小值漏洞，可通过恶意 HTTP 请求导致拒绝服务。此问题会影响 Apache HTTP Server 2.4.17 至 2.4.67（含）。
    (CVE-2026-49975)

  - CVE-2026-49975也称为 HTTP/2 Bomb，是针对大多数主要 Web 服务器（包括：nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor）的远程拒绝服务利用。每个服务器的默认 HTTP/2 配置中都存在此漏洞行为 (CVE-2026-49975)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip 等（CENTOS6：CLSA-2026：1783633126）

high Nessus 插件 ID 361885

检测

CentOS Linux 6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip 等 （CENTOS6：CLSA-2026：1783633126）

high Nessus 插件 ID 361885

CentOS Linux 6 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip 等（CENTOS6：CLSA-2026：1783633126）