如 TuxCare CENTOS-STREAM8：CLSA-2026：1791395301公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - mysqlnd 线路协议解析器在检查数据包是否仍为其保留足够的字节之前，会从服务器数据包读取字段。恶意或已被破坏的 MySQL 服务器可发送截断数据包，并使客户端读取超过数据包缓冲区的末尾，这种行为属于未定义的行为，可导致进程崩溃。
    (CVE-2025-1218)

  - SOAP HTTP 客户端通过依赖有符号的整数溢出进行检查来保护其响应缓冲区增长，该行为属于未定义行为，不保证会触发。当检查被优化掉时，恶意 SOAP 服务器可使客户端分配远小于随后写入的数据的缓冲区，从而产生堆缓冲区溢出。（CVE-2025-14181）

  - phar_tar_number（） 将 TAR 标头的八进制大小字段解析为不进行溢出检查的uint32_t。该字段有 11 位八进制数字宽，最多可保存 0x1FFFFFFFF 个值，因此大于 0xFFFFFFFF 的大小会静默封装。然后，解析器会跳过错误数量的数据块，并将攻击者控制的文件内容解释为下一个 TAR 标头，从而允许构建的存档注入 PharData 报告并提取的条目，就像这些条目是真实的一样。（CVE-2026-6103）

  - SOAP XML 解析器中的 cleanup_xml_node（） 在每个 XML 嵌套级别递归一次，没有深度限制。未经认证的攻击者可将包含数万个嵌套元素的 SOAP 请求发布到任何 SoapServer 端点、耗尽堆栈和使进程崩溃。SOAP 值解码器和 WSDL 节点搜索帮助程序中也存在相同的不受限制的递归。（CVE-2026-91765）

  - 当 http:// 流封装程序遵循重定向时，即使重定向目标是不同主机、不同端口或从 HTTPS 降级到 HTTP，它也会原封不动地转发用户提供的授权、Cookie 和代理授权标头。因此，能够引导重定向的服务器会收到仅用于原始源的凭据。这是 libcurl 在 （ ） CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f 中7.58.0修复的同一类问题。（CVE-2026-91766）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1791395301）

medium Nessus 插件 ID 363881

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1791395301）

medium Nessus 插件 ID 363881

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1791395301）