远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5468 中提及的漏洞的影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Rocky Linux 8 php:8.0 (RLSA-2022:5468)

high Nessus 插件 ID 162978

版本 1.4