CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2025：1744632037公告中提及的漏洞的影响。

  - 在 .* 之前8.3.19和 8.4.* 之前8.4.5的 PHP 版本8.3中，涉及 __set 处理程序或 ？？= 运算符，并且异常可导致释放后使用漏洞。如果第三方可以控制导致此问题的内存布局（例如通过向脚本提供特别构建的输入），则可导致远程代码执行。（CVE-2024-11235）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：php-cli / php-common / php-dba / php-fpm / php-mbstring / 等（CENTOS8.5：CLSA-2025：1744632037）

critical Nessus 插件 ID 353273

未找到变更日志

检测

CentOS Linux 8.5 [TuxCare] 安全更新：php-cli / php-common / php-dba / php-fpm / php-mbstring / 等 （CENTOS8.5：CLSA-2025：1744632037）

critical Nessus 插件 ID 353273

未找到变更日志

CentOS Linux 8.5 [TuxCare] 安全更新：php-cli / php-common / php-dba / php-fpm / php-mbstring / 等（CENTOS8.5：CLSA-2025：1744632037）