远程 Ubuntu 14.04 LTS / LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS / LTS 26.04 / 26.10 主机上存在安装的程序包，该程序包受到公告中 USN-8936-1 提及的漏洞的影响。

    已发现 PHP 未正确验证 mysqlnd 驱动程序中 MySQL 服务器数据包的大小。恶意服务器可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题只在 Ubuntu 20.04 LTS、Ubuntu LTS、Ubuntu 22.0424.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10中得到解决。（CVE-2025-1218）

    已发现 PHP 未正确处理 SOAP HTTP 客户端中的响应缓冲区大小。恶意服务器可能利用此问题造成 PHP 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2025-14181）

    已发现 PHP 未正确处理 Phar 扩展中的某些 TAR 存档标头。攻击者可能利用此问题将任意文件注入构建的存档。（CVE-2026-6103）

    已发现 PHP 在解析某些 SOAP 请求时未限制递归深度。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。
    (CVE-2026-91765)

    发现跟随 HTTP 重定向时，PHP 未能正确处理验证标头。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-91766)

    已发现 PHP 未正确处理 TLS 服务器证书中的通配符名称。恶意服务器可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题未影响 Ubuntu 14.04 LTS。（CVE-2026-91767）

    已发现 PHP 在 FastCGI 客户端访问检查中未正确验证 IPv6 客户端地址。
    远程攻击者可能利用此问题绕过访问限制。此问题未影响 Ubuntu 14.04 LTS。（CVE-2026-91768）

    已发现 PHP 未正确执行 TLS 对等机名称验证。远程攻击者可能利用此问题冒充受信任的服务器。（CVE-2026-91769）

    已发现 PHP 未正确处理某些流筛选器选项。攻击者可能会利用此问题获取敏感信息。(CVE-2026-92842)

    发现跟随 HTTP 重定向时，PHP 未能正确处理空的 Location 标头。恶意服务器可能利用此问题将客户端重定向到非预期位置。此问题未影响 Ubuntu 14.04 LTS。（CVE-2026-93682）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS / 26.0426.10 ：PHP 漏洞（USN-8936-1）14.04

medium Nessus 插件 ID 367753

版本 1.1

检测

Ubuntu LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS / 26.0426.10 ：PHP 漏洞 （USN-8936-1）14.04

medium Nessus 插件 ID 367753

版本 1.1

Ubuntu LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS / 26.0426.10 ：PHP 漏洞（USN-8936-1）14.04