远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-8734-1 公告中提及的多个漏洞影响。

    已发现在配置类型映射的 SOAP 服务器中，PHP 未正确处理 Apache 映射解码。远程攻击者可利用此问题造成空指针取消引用，从而导致拒绝服务。（CVE-2026-7262）

    已发现 PHP 未正确处理 metaphone（） 函数中的有符号整数溢出。攻击者可利用此问题造成越界读取，从而导致拒绝服务。
    (CVE-2026-7568)

    已发现 PHP 未正确处理 phar 存档中的循环符号链接。攻击者可利用此问题造成不受限制的递归，从而导致拒绝服务。（CVE-2026-7260）

    已发现当启用 standard_conforming_strings 时，PHP 未正确转义 pgsql 扩展中的反斜线。攻击者可利用此问题通过反斜线突破执行 SQL 注入。（CVE-2026-17543）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04：PHP 漏洞 (USN-8734-1)

critical Nessus 插件 ID 344611

版本 1.1