CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：2026：1791484612公告中提及的多个漏洞的影响。

  - mysqlnd 线路协议解析器在检查数据包是否仍为其保留足够的字节之前，会从服务器数据包读取字段。恶意或已被破坏的 MySQL 服务器可发送截断数据包，并使客户端读取超过数据包缓冲区的末尾，这种行为属于未定义的行为，可导致进程崩溃。
    (CVE-2025-1218)

  - phar_tar_number（） 将 TAR 标头的八进制大小字段解析为不进行溢出检查的uint32_t。该字段有 11 位八进制数字宽，最多可保存 0x1FFFFFFFF 个值，因此大于 0xFFFFFFFF 的大小会静默封装。然后，解析器会跳过错误数量的数据块，并将攻击者控制的文件内容解释为下一个 TAR 标头，从而允许构建的存档注入 PharData 报告并提取的条目，就像这些条目是真实的一样。（CVE-2026-6103）

  - SOAP XML 解析器中的 cleanup_xml_node（） 在每个 XML 嵌套级别递归一次，没有深度限制。未经认证的攻击者可将包含数万个嵌套元素的 SOAP 请求发布到任何 SoapServer 端点、耗尽堆栈和使进程崩溃。SOAP 值解码器和 WSDL 节点搜索帮助程序中也存在相同的不受限制的递归。（CVE-2026-91765）

  - 当 http:// 流封装程序遵循重定向时，即使重定向目标是不同主机、不同端口或从 HTTPS 降级到 HTTP，它也会原封不动地转发用户提供的授权、Cookie 和代理授权标头。因此，能够引导重定向的服务器会收到仅用于原始源的凭据。这是 libcurl 在 （ ） CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f 中7.58.0修复的同一类问题。（CVE-2026-91766）

  - 当 TLS 服务器证书提供文字字符加起来比被验证的主机名更长的通配符名称时，ext/openssl/xp_ssl.c 中的 php_openssl_matches_wildcard_name（） 会下溢传递给 memchr（） 的长度参数。显示此类证书的恶意服务器会使 PHP 客户端在超过堆分配末尾时读取最多 SIZE_MAX 个字节。由于默认已启用verify_peer_name，因此可从任何默认客户端流访问此路径。（CVE-2026-91767）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞（CENTOS8.5：CLSA-2026：1791484612）

medium Nessus 插件 ID 365101

版本 1.1

检测

CentOS Linux 8.5 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞 （CENTOS8.5：CLSA-2026：1791484612）

medium Nessus 插件 ID 365101

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / 等多个漏洞（CENTOS8.5：CLSA-2026：1791484612）