AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1791822829公告中提及的多个漏洞的影响。

  - SOAP HTTP 客户端通过依赖有符号的整数溢出进行检查来保护其响应缓冲区增长，该行为属于未定义行为，不保证会触发。当检查被优化掉时，恶意 SOAP 服务器可使客户端分配远小于随后写入的数据的缓冲区，从而产生堆缓冲区溢出。（CVE-2025-14181）

  - phar_tar_number（） 将 TAR 标头的八进制大小字段解析为不进行溢出检查的uint32_t。该字段有 11 位八进制数字宽，最多可保存 0x1FFFFFFFF 个值，因此大于 0xFFFFFFFF 的大小会静默封装。然后，解析器会跳过错误数量的数据块，并将攻击者控制的文件内容解释为下一个 TAR 标头，从而允许构建的存档注入 PharData 报告并提取的条目，就像这些条目是真实的一样。（CVE-2026-6103）

  - SOAP XML 解析器中的 cleanup_xml_node（） 在每个 XML 嵌套级别递归一次，没有深度限制。未经认证的攻击者可将包含数万个嵌套元素的 SOAP 请求发布到任何 SoapServer 端点、耗尽堆栈和使进程崩溃。SOAP 值解码器和 WSDL 节点搜索帮助程序中也存在相同的不受限制的递归。（CVE-2026-91765）

  - 当 http:// 流封装程序遵循重定向时，即使重定向目标是不同主机、不同端口或从 HTTPS 降级到 HTTP，它也会原封不动地转发用户提供的授权、Cookie 和代理授权标头。因此，能够引导重定向的服务器会收到仅用于原始源的凭据。这是 libcurl 在 （ ） CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f 中7.58.0修复的同一类问题。（CVE-2026-91766）

  - PHP 的 OpenSSL 流对等验证首先检查证书的 subjectAltName 条目，并且每当无匹配条目时，便回退到公用名。RFC 6125 要求在证书呈现任何服务身份时忽略该 CN，因此当其 CN 匹配请求的 peer_name时，仍会接受带有不匹配 DNS SAN 的证书。因此，客户端为一个名称信任的证书可被用于假冒另一个名称。（CVE-2026-91769）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1791822829）

medium Nessus 插件 ID 364711

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1791822829）

medium Nessus 插件 ID 364711

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1791822829）