CentOS Linux 7.9 [CIQ] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-debuginfo 等多种漏洞 （ciqsa-2026_0728）
critical Nessus 插件 ID 355689
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
CentOS Linux 7.9 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0728 公告中提及的多个漏洞的影响。此公告汇总了 CIQ CentOS Bridge 7.9中 php SRPM 的安全补丁。它解决了 65 个 CVE：
CVE-2014-0185、、CVE-2014-3981、CVE-2014-9427CVE-2014-9767CVE-2015-0235和 60 个以上。
Tenable 已直接从 CIQ 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 CIQ 公告中的指南更新受影响的程序包 ciqsa-2026_0728。另见
https://github.com/ctrliq/advisories
http://www.nessus.org/u?0305c5c8
http://www.nessus.org/u?07f03d52
http://www.nessus.org/u?0ba8de30
http://www.nessus.org/u?0d372b12
http://www.nessus.org/u?10a7c9f5
http://www.nessus.org/u?12f386d1
http://www.nessus.org/u?157593c0
http://www.nessus.org/u?1a77e2cc
http://www.nessus.org/u?2297d085
http://www.nessus.org/u?23b1ab5d
http://www.nessus.org/u?24bc0e4d
http://www.nessus.org/u?275f0e7a
http://www.nessus.org/u?28972e40
http://www.nessus.org/u?2a67f504
http://www.nessus.org/u?2b137dcf
http://www.nessus.org/u?2b534172
http://www.nessus.org/u?2c2c3939
http://www.nessus.org/u?347ff1f3
http://www.nessus.org/u?35fdfc90
http://www.nessus.org/u?38623467
http://www.nessus.org/u?3913ed0e
http://www.nessus.org/u?4157372a
http://www.nessus.org/u?4449deb0
http://www.nessus.org/u?469058cd
http://www.nessus.org/u?4908a0c2
http://www.nessus.org/u?4afe0d87
http://www.nessus.org/u?50ed76fa
http://www.nessus.org/u?522d4e5a
http://www.nessus.org/u?5b0b81a6
http://www.nessus.org/u?5c93406d
http://www.nessus.org/u?5e6d8db8
http://www.nessus.org/u?70986520
http://www.nessus.org/u?718b1aa0
http://www.nessus.org/u?73b943b7
http://www.nessus.org/u?79533d42
http://www.nessus.org/u?8584516c
http://www.nessus.org/u?953c872d
http://www.nessus.org/u?972c60dd
http://www.nessus.org/u?a544da06
http://www.nessus.org/u?b01f87b3
http://www.nessus.org/u?b33c14e3
http://www.nessus.org/u?b3bc1b79
http://www.nessus.org/u?b477f1af
http://www.nessus.org/u?b5b4fd7b
http://www.nessus.org/u?b63ca626
http://www.nessus.org/u?b722e50a
http://www.nessus.org/u?b7bf6ec0
http://www.nessus.org/u?bc4cdfa5
http://www.nessus.org/u?bed28ed9
http://www.nessus.org/u?bf0d9168
http://www.nessus.org/u?c04c95de
http://www.nessus.org/u?c229a8cd
http://www.nessus.org/u?cac72a74
http://www.nessus.org/u?cbc071dd
http://www.nessus.org/u?cd86ccde
http://www.nessus.org/u?cdb745fc
http://www.nessus.org/u?d2f9c0b6
http://www.nessus.org/u?d41599ec
http://www.nessus.org/u?d9f51d12
http://www.nessus.org/u?e4a7f36a
http://www.nessus.org/u?eb49177c
http://www.nessus.org/u?efe88dc0
http://www.nessus.org/u?f8d9e1be
http://www.nessus.org/u?fb30faa9
插件详情
严重性: Critical
ID: 355689
文件名: ciq_centos_7_9_ciqsa-2026_0728.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/10/1
最近更新时间: 2026/10/2
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.5
百分位: 99.87
Vendor
Vendor Severity: Critical
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2015-5589
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2019-9020
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/9/1
漏洞发布日期: 2014/4/29
可利用的方式
Core Impact
Metasploit (Exim GHOST (glibc gethostbyname) Buffer Overflow)
参考资料信息
CVE: CVE-2014-0185, CVE-2014-3981, CVE-2014-9427, CVE-2014-9767, CVE-2015-0235, CVE-2015-1352, CVE-2015-2305, CVE-2015-2325, CVE-2015-2326, CVE-2015-2331, CVE-2015-3152, CVE-2015-3411, CVE-2015-3412, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-4147, CVE-2015-4148, CVE-2015-4598, CVE-2015-4599, CVE-2015-4604, CVE-2015-4605, CVE-2015-4642, CVE-2015-4643, CVE-2015-4644, CVE-2015-5589, CVE-2015-5590, CVE-2015-6831, CVE-2015-6832, CVE-2015-6833, CVE-2015-6834, CVE-2015-6835, CVE-2015-6836, CVE-2015-6837, CVE-2015-6838, CVE-2015-8867, CVE-2016-4070, CVE-2016-4342, CVE-2016-4343, CVE-2016-6290, CVE-2016-6295, CVE-2016-6296, CVE-2016-6297, CVE-2016-7125, CVE-2016-7126, CVE-2016-7127, CVE-2016-7129, CVE-2016-7130, CVE-2016-7131, CVE-2016-7132, CVE-2016-7416, CVE-2016-7417, CVE-2016-7418, CVE-2016-7480, CVE-2016-8670, CVE-2017-5340, CVE-2019-11048, CVE-2019-19203, CVE-2019-19204, CVE-2019-9020, CVE-2019-9637, CVE-2020-26159, CVE-2020-7062, CVE-2021-21702, CVE-2023-0568