远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-182:01 公告中提及的多个漏洞影响。 

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)
      * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)
      * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)
      * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)
      * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)
      * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)
      * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)
      * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)
      * php：pgsql 扩展在转义期间未检查错误 (CVE-2025-1735)
      * php：PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞 (CVE-2025-6491)
      * php：PHP 主机名空字符漏洞 (CVE-2025-1220)
      * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 8：php：7.4 (AXSA:2026-182:01)

medium Nessus 插件 ID 299184

版本 1.2

版本 1.1

版本 1.2 Feb 19, 2026, 6:31 PM Plugin metadata Plugin Feed: 202602191831
版本 1.1 Feb 17, 2026, 12:54 AM New Plugin Feed: 202602170054