CentOS Linux 8 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1776942343）
critical Nessus 插件 ID 359986
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1776942343 公告中提及的多个漏洞的影响。- 在低于 7.3.27 的 7.3.x、低于 7.4.15 的 7.4.x 和低于 8.0.2 的 8.0.x PHP 版本中，使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。(CVE-2021-21702)
- 在 PHP 版本 7.3.x 到 7.3.31 以及版本低于 7.4.25 的 7.4.x 和版本低于 8.0.12 的 8.0.x 中，如果在运行 PHP FPM SAPI 的同时以 root 用户身份运行主 FPM 后台程序进程并以低权限用户身份运行子工作线程，则子进程可以访问与主进程共享的内存并向其写入，同时修改内存，从而导致根进程执行无效的内存读取和写入，攻击者可利用此漏洞将特权从本地非特权用户提升到 root 用户。
(CVE-2021-21703)
- 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)
- 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)
- 在 PHP 7.4.33 之前版本、8.0.25 和 8.1.12 版中，如果在 gd 扩展中使用 imageloadfont() 函数，则可以提供特别构建的字体文件，例如如果加载的字体与 imagechar() 函数一起使用，则可以使用在分配的缓冲区之外读取。这可导致崩溃或机密信息泄露。(CVE-2022-31630)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS-STREAM8：CLSA-2026：1776942343 中的指南更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 359986
文件名: tuxcare_centos_8_CLSA-2026-1776942343.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/1
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.37
Vendor
Vendor Severity: Critical
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.4
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2021-21703
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2022-37454
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/4/23
漏洞发布日期: 2021/2/1
参考资料信息
CVE: CVE-2021-21702, CVE-2021-21703, CVE-2022-31625, CVE-2022-31626, CVE-2022-31630, CVE-2022-37454, CVE-2023-0662
CLSA: 2026:1776942343