如 TuxCare CENTOS-STREAM8：CLSA-2026：1776951056 公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在低于 6.9.3 版的 Oniguruma 中，由于 regparse.c 中存在递归问题，regcomp.c 中可出现堆栈耗尽问题。
    (CVE-2019-16163)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

  - 在 Oniguruma 6.x 版 6.9.4_rc2 之前版本中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。(CVE-2019-19204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1776951056）

high Nessus 插件 ID 351655

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1776951056）

high Nessus 插件 ID 351655

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1776951056）