Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 版本 8.2.* before 8.2.31、 8.3.* before 8.3.318.4、 .* before 8.4.21和 8.5.* before 8.5.6中，ext/standard/metaphone.c 中的 metaphone（） 函数使用已签名的 int 变量来跟踪输入字符串中的当前位置。如果传递长度超过 2,147,483,647 字节的字符串，将发生有符号的整数溢出，从而导致不明行为。这可导致越界读取，造成分段错误或访问不相关内存，并可能影响 PHP 进程的可用性。（CVE-2026-7568）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-7568

medium Nessus 插件 ID 313256

版本 1.14