远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13680 公告中提及的多个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：NGINX：通过专门制作的MP4文件CVE-2026-32647拒绝服务或代码执行（）

    * NGINX：NGINX：拒绝服务或通过缓冲区溢出修改文件，在ngx_http_dav_moduleCVE-2026-27654（）

    * NGINX：NGINX：因内存损坏而导致的服务拒绝，通过制作的MP4文件（CVE-2026-27784）

    * NGINX：NGINX：启用CVE-2026-27651ngx_mail_auth_http_module时通过未披露请求拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_7002 公告中提及的多个漏洞的影响。

    * nginx： NGINX：通过特别构建的 MP4 文件拒绝服务或代码执行 （CVE-2026-32647）

    * NGINX： NGINX：通过 ngx_http_dav_module 中的缓冲区溢出造成拒绝服务或文件修改 （CVE-2026-27654）

    * NGINX： NGINX：通过特制的 MP4 文件造成内存损坏，导致拒绝服务 （CVE-2026-27784）

    * NGINX： NGINX：启用 ngx_mail_auth_http_module 时通过某些未公开请求的拒绝服务 （CVE-2026-27651）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：2026：1777884034 公告中提及的多个漏洞的影响。

  - 当 NGINX Plus 或 NGINX Open Source 上启用了 ngx_mail_auth_http_module 模块时，某些未公开的请求可能会造成工作进程终止。此问题可能在 （1） CRAM-MD5 或 APOP 认证已启用，且 （2） 认证服务器允许通过返回 Auth-Wait 响应头进行重试时发生。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27651)

  - NGINX Open Source 和 NGINX Plus 在 ngx_http_dav_module 模块中存在一个漏洞，可能会允许攻击者触发 NGINX 工作进程的缓冲区溢出;此漏洞可导致 NGINX 工作进程终止或修改文档根以外的源或目标文件名。当配置文件使用 DAV 模块 MOVE 或 COPY 方法、前缀位置（非正则表达式位置配置）和别名指令时，此问题会影响 NGINX Open Source 和 NGINX Plus。由于 NGINX 工作进程用户权限较低，无法访问整个系统，因此完整性影响受到限制。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27654)

  - NGINX Open Source 和 NGINX Plus 在 ngx_http_mp4_module 模块中包含一个漏洞，可允许攻击者使用特制的 MP4 文件触发缓冲区过度读取或过度写入 NGINX 工作进程内存，从而导致其终止或可能执行代码。如果 NGINX Open Source 是以 ngx_http_mp4_module 模块构建，且配置文件中使用了 mp4 指令，则此问题会影响 NGINX Open Source 和 NGINX Plus。此外，只有当攻击者能够触发对具有 ngx_http_mp4_module 模块的特别构建的 MP4 文件的处理时，才可能发动攻击。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-32647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 nginx 版本低于 0.5.151.28.3或1.29.x1.29.7低于 。因此，它受到以下问题的影响：

  - 当 NGINX Plus 或 NGINX Open Source 上启用了 ngx_mail_auth_http_module 模块时，某些未公开的请求可能会造成工作进程终止。此问题可能在 （1） CRAM-MD5 或 APOP 认证已启用，且 （2） 认证服务器允许通过返回 Auth-Wait 响应头进行重试时发生。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27651)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202608-16 中所述漏洞影响（nginx：多个漏洞）

    在 nginx 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.4：CLSA-2026：1777883671公告所述，CentOS Linux 8.4 主机上安装的程序包受到多个漏洞的影响。

  - 当 NGINX Plus 或 NGINX Open Source 上启用了 ngx_mail_auth_http_module 模块时，某些未公开的请求可能会造成工作进程终止。此问题可能在 （1） CRAM-MD5 或 APOP 认证已启用，且 （2） 认证服务器允许通过返回 Auth-Wait 响应头进行重试时发生。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27651)

  - NGINX Open Source 和 NGINX Plus 在 ngx_http_mp4_module 模块中包含一个漏洞，可允许攻击者使用特制的 MP4 文件触发缓冲区过度读取或过度写入 NGINX 工作进程内存，从而导致其终止或可能执行代码。如果 NGINX Open Source 是以 ngx_http_mp4_module 模块构建，且配置文件中使用了 mp4 指令，则此问题会影响 NGINX Open Source 和 NGINX Plus。此外，只有当攻击者能够触发对具有 ngx_http_mp4_module 模块的特别构建的 MP4 文件的处理时，才可能发动攻击。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-32647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312258	RHEL 9：nginx (RHSA-2026:13680)	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	high
355577	Rocky Linux 9 [CIQ] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo 等多种漏洞（crlsa-2026_7002）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
360145	CentOS Linux 8.5 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / 等多个漏洞（CENTOS8.5：CLSA-2026：1777884034）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
306673	nginx 0.5.15 < 1.28.3 / 1.29.x < 1.29.7 空指针取消引用	Nessus	Web Servers	2026/4/16	2026/7/17	high
337633	GLSA-202608-16：nginx：多个漏洞	Nessus	Gentoo Local Security Checks	2026/8/18	2026/8/19	critical
361843	CentOS Linux 8.4 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-filesystem / 等多个漏洞（CENTOS8.4：CLSA-2026：1777883671）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

critical

high