CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1769164237公告中提及的漏洞的影响。

  - 在 PHP 版本中：8.1.* 之前 8.1.34， .* 之前 8.2.30， 8.2.* 之前 ， 8.3.* 之前 8.3.29， .* 之前 ， 8.4.* 之前 8.4.168.5.1， 8.5当打包数组的总元素计数超过 32 位限制或 HT_MAX_SIZE 时，array_merge（） 中发生堆缓冲区溢出，这是由于使用 zend_hash_num_elements（） 对元素计数进行预先计算时发生整数溢出所致。这可能导致内存损坏或崩溃，并影响目标服务器的完整性和可用性。（CVE-2025-14178）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等（CENTOS8.4：CLSA-2026：1769164237）

high Nessus 插件 ID 361980

版本 1.1

检测

CentOS Linux 8.4 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等 （CENTOS8.4：CLSA-2026：1769164237）

high Nessus 插件 ID 361980

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等（CENTOS8.4：CLSA-2026：1769164237）