CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2025：2025：1742723010公告中提及的漏洞的影响。

  - PHP 中的 openssl_private_decrypt 函数在使用 PKCS1 填充（OPENSSL_PKCS1_PADDING为默认）时容易遭受 Marvin 攻击，除非与包含来自此 pull request 的更改的 OpenSSL 版本一起使用。 https://github.com/openssl/openssl/pull/13817(rsa_pkcs1_implicit_rejection 这些变更包含在 OpenSSL 3.2 中，也已向后移植至各种 Linux 发行版本的稳定版，以及自上一版本以来为 Windows 提供的 PHP 版本。所有分销商和构建者应确保使用此版本，以免 PHP 受到攻击。版本 8.1.29、 8.2.20 和 8.3.8 及更高版本的 PHP Windows 版本中包含修复此漏洞的 OpenSSL 补丁。(CVE-2024-2408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS8.5：CLSA-2025：1742723010）

medium Nessus 插件 ID 353095

未找到变更日志

检测

CentOS Linux 8.5 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等 （CENTOS8.5：CLSA-2025：1742723010）

medium Nessus 插件 ID 353095

未找到变更日志

CentOS Linux 8.5 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS8.5：CLSA-2025：1742723010）