AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1791900710公告中提及的多个漏洞的影响。

  - mysqlnd 线路协议解析器在检查数据包是否仍为其保留足够的字节之前，会从服务器数据包读取字段。恶意或已被破坏的 MySQL 服务器可发送截断数据包，并使客户端读取超过数据包缓冲区的末尾，这种行为属于未定义的行为，可导致进程崩溃。
    (CVE-2025-1218)

  - 当 TLS 服务器证书提供文字字符加起来比被验证的主机名更长的通配符名称时，ext/openssl/xp_ssl.c 中的 php_openssl_matches_wildcard_name（） 会下溢传递给 memchr（） 的长度参数。显示此类证书的恶意服务器会使 PHP 客户端在超过堆分配末尾时读取最多 SIZE_MAX 个字节。由于默认已启用verify_peer_name，因此可从任何默认客户端流访问此路径。（CVE-2026-91767）

  - FastCGI 客户端访问检查的 IPv6 分支仅比较 16 字节 IPv6 地址的前 12 个字节，因此listen.allowed_clients匹配 /96 前缀而非精确地址。能够搜寻与允许的地址共享前 96 位的地址的攻击者，通过检查并到达 FastCGI 端点。（CVE-2026-91768）

  - convert.base64-encode、convert.quoted-printable-encode 和 convert.quoted-printable-decode 流筛选器接受 line-break-chars 选项，其长度与字符串本身分开跟踪。过滤器构造函数通过 pestrdup（） 复制值，pestrdup（） 在第一个空字节处停止，同时保持原始长度。当筛选器稍后发出换行符时，它会将记录的长度复制到截断分配之外，读取超过其末尾，并将相邻的堆字节放入筛选器输出中。
    (CVE-2026-92842)

  - 当 HTTP 流封装程序跟随重定向并且响应携带空值的 Location 标头时，重定向代码会读取超过保存该位置的堆缓冲区终点之外的一个字节。该越界字节的值决定要建立哪个重定向目标，因此恶意服务器控制将客户端发送至主机根还是当前目录。（CVE-2026-93682）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞（ALMALINUX9.2：CLSA-2026：1791900710）

medium Nessus 插件 ID 365364

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1791900710）

medium Nessus 插件 ID 365364

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg 等多个漏洞（ALMALINUX9.2：CLSA-2026：1791900710）