Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1791281631公告中提及的多个漏洞的影响。

  - SOAP HTTP 客户端通过依赖有符号的整数溢出进行检查来保护其响应缓冲区增长，该行为属于未定义行为，不保证会触发。当检查被优化掉时，恶意 SOAP 服务器可使客户端分配远小于随后写入的数据的缓冲区，从而产生堆缓冲区溢出。（CVE-2025-14181）

  - phar_tar_number（） 将 TAR 标头的八进制大小字段解析为不进行溢出检查的uint32_t。该字段有 11 位八进制数字宽，最多可保存 0x1FFFFFFFF 个值，因此大于 0xFFFFFFFF 的大小会静默封装。然后，解析器会跳过错误数量的数据块，并将攻击者控制的文件内容解释为下一个 TAR 标头，从而允许构建的存档注入 PharData 报告并提取的条目，就像这些条目是真实的一样。（CVE-2026-6103）

  - SOAP XML 解析器中的 cleanup_xml_node（） 在每个 XML 嵌套级别递归一次，没有深度限制。未经认证的攻击者可将包含数万个嵌套元素的 SOAP 请求发布到任何 SoapServer 端点、耗尽堆栈和使进程崩溃。SOAP 值解码器和 WSDL 节点搜索帮助程序中也存在相同的不受限制的递归。（CVE-2026-91765）

  - 当 http:// 流封装程序遵循重定向时，即使重定向目标是不同主机、不同端口或从 HTTPS 降级到 HTTP，它也会原封不动地转发用户提供的授权、Cookie 和代理授权标头。因此，能够引导重定向的服务器会收到仅用于原始源的凭据。这是 libcurl 在 （ ） CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f 中7.58.0修复的同一类问题。（CVE-2026-91766）

  - 当 TLS 服务器证书提供文字字符加起来比被验证的主机名更长的通配符名称时，ext/openssl/xp_ssl.c 中的 php_openssl_matches_wildcard_name（） 会下溢传递给 memchr（） 的长度参数。显示此类证书的恶意服务器会使 PHP 客户端在超过堆分配末尾时读取最多 SIZE_MAX 个字节。由于默认已启用verify_peer_name，因此可从任何默认客户端流访问此路径。（CVE-2026-91767）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1791281631）

medium Nessus 插件 ID 363137

未找到依赖项

检测

Rocky Linux 9.6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1791281631）

medium Nessus 插件 ID 363137

未找到依赖项

Rocky Linux 9.6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1791281631）