远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-1445:02 公告中提及的多个漏洞影响。 

    * php：php-soap：php-src：PHP SOAP 扩展：通过释放后使用漏洞进行的远程代码执行 (CVE-2026-6722)
      * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 (CVE-2026-7258)
      * PHP： PHP-FPM： PHP-FPM： 通过不当 URL 审查造成的跨站脚本漏洞 (CVE-2026-6735)
      * PHP： PHP SoapServer：通过错误的存续处理导致的内存损坏和信息泄露 (CVE-2026-7261)
      * php：php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用 (CVE-2026-7259)
      * php：SOAP apache:Map 解码器中的空指针取消引用缺少 (CVE-2026-7262)
      * php：metaphone() 中有符号的整数溢出 (CVE-2026-7568)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：php-8.0.30-6.el9_8 （AXSA：2026-1445：02）

critical Nessus 插件 ID 331900

版本 1.1