Rocky Linux 9.6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1791281631）
medium Nessus 插件 ID 363137
语言：
简介
Rocky Linux 主机缺少一个或多个安全更新。描述
Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1791281631公告中提及的多个漏洞的影响。- SOAP HTTP 客户端通过依赖有符号的整数溢出进行检查来保护其响应缓冲区增长，该行为属于未定义行为，不保证会触发。当检查被优化掉时，恶意 SOAP 服务器可使客户端分配远小于随后写入的数据的缓冲区，从而产生堆缓冲区溢出。（CVE-2025-14181）
- phar_tar_number（） 将 TAR 标头的八进制大小字段解析为不进行溢出检查的uint32_t。该字段有 11 位八进制数字宽，最多可保存 0x1FFFFFFFF 个值，因此大于 0xFFFFFFFF 的大小会静默封装。然后，解析器会跳过错误数量的数据块，并将攻击者控制的文件内容解释为下一个 TAR 标头，从而允许构建的存档注入 PharData 报告并提取的条目，就像这些条目是真实的一样。（CVE-2026-6103）
- SOAP XML 解析器中的 cleanup_xml_node（） 在每个 XML 嵌套级别递归一次，没有深度限制。未经认证的攻击者可将包含数万个嵌套元素的 SOAP 请求发布到任何 SoapServer 端点、耗尽堆栈和使进程崩溃。SOAP 值解码器和 WSDL 节点搜索帮助程序中也存在相同的不受限制的递归。（CVE-2026-91765）
- 当 http:// 流封装程序遵循重定向时，即使重定向目标是不同主机、不同端口或从 HTTPS 降级到 HTTP，它也会原封不动地转发用户提供的授权、Cookie 和代理授权标头。因此，能够引导重定向的服务器会收到仅用于原始源的凭据。这是 libcurl 在 （ ） CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f 中7.58.0修复的同一类问题。（CVE-2026-91766）
- 当 TLS 服务器证书提供文字字符加起来比被验证的主机名更长的通配符名称时，ext/openssl/xp_ssl.c 中的 php_openssl_matches_wildcard_name（） 会下溢传递给 memchr（） 的长度参数。显示此类证书的恶意服务器会使 PHP 客户端在超过堆分配末尾时读取最多 SIZE_MAX 个字节。由于默认已启用verify_peer_name，因此可从任何默认客户端流访问此路径。（CVE-2026-91767）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1791281631 中的指南更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 363137
文件名: tuxcare_rocky_linux_9.6_CLSA-2026-1791281631.nasl
版本: 1.1
类型: Local
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3.5
百分位: 51.46
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Medium
基本分数: 6.1
时间分数: 4.5
矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-91768
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
易利用性: No known exploits are available
补丁发布日期: 2026/10/6
漏洞发布日期: 2026/9/22
参考资料信息
CVE: CVE-2025-14181, CVE-2026-6103, CVE-2026-91765, CVE-2026-91766, CVE-2026-91767, CVE-2026-91768, CVE-2026-91769, CVE-2026-92842, CVE-2026-93682
CLSA: 2026:1791281631