远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8336-1 公告中提及的多个漏洞影响。

    Aleksey Solovev 和 Nikita Sveshnikov 发现 PHP 在 PDO Firebird 驱动程序中准备 SQL 查询时未正确处理 NUL 字节。攻击者可能利用此问题执行 SQL 注入攻击。(CVE-2025-14179)

    发现 PHP 未能正确处理 mbstring 中的某些编码名称。攻击者可能利用此问题获取敏感信息或造成拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6104)

    发现 PHP 在解析构建的 SOAP 请求时未正确处理对象引用。远程攻击者可能利用此问题执行任意代码。(CVE-2026-6722)

    发现 PHP 未正确审查 PHP-FPM 状态页面中的某些数据。远程攻击者可能利用此问题注入任意 JavaScript 代码。(CVE-2026-6735)

    发现 PHP 的 mbstring 编码不匹配。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7259)

    发现 PHP 在发生错误之后未能正确处理 SOAP 会话持久性。远程攻击者可能利用此问题获取敏感信息，或造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7261)

    发现 PHP 未正确处理 SOAP 类型映射解码中的缺少值。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7262)

    发现 PHP 未正确处理 DOMNode::C14N() 中的 XML 规范化。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-7263)

    发现 PHP 未正确处理 metaphone() 中的超长输入。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7568)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PHP 漏洞 (USN-8336-1)

critical Nessus 插件 ID 318235

版本 1.1