远程 Amazon Linux 主机上安装了一个或多个受漏洞影响的程序包，但供应商却没有提供修补程序。

  - PHP 将 longjmp（） 用于内存不足 （OOM） 错误，以退出当前上下文并中止请求的处理。某些环境可能未正确考虑这种情况，并在执行分配之前将请求内存保留为未初始化状态。后续请求清除过程可能在此内存上读取或分支。多种 OOM 策略可持续触发这种情况并导致远程代码执行 （RCE）。（CVE-2026-109618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Amazon Linux 未修补的漏洞： CVE-2026-109618

critical Nessus 插件 ID 372053

版本 1.1