CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：2026：1790072773公告中提及的漏洞的影响。

  - ngx_http_scgi_module 和 ngx_http_uwsgi_module 模块中存在一个漏洞，可导致过量内存分配或过度读取数据。配置 scgi_pass 或 uwsgi_pass 时，具有控制上游服务器响应的中间人 （MITM） 能力的未经身份验证的攻击者可能会读取 NGINX 工作进程的内存或重新启动它。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-42946)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / 等（CENTOS8.5：CLSA-2026：1790072773）

high Nessus 插件 ID 362135

版本 1.1

检测

CentOS Linux 8.5 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / 等 （CENTOS8.5：CLSA-2026：1790072773）

high Nessus 插件 ID 362135

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / 等（CENTOS8.5：CLSA-2026：1790072773）