Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - php7.4 - 无 php8.2 - 无 php8.4 - 无 （CVE-2026-6735）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6256 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6256-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.4 CVE ID： CVE-2025-14179 CVE-2026-6104 CVE-2026-6722 CVE-2026-6735 CVE-2026-7258 CVE-2026-7259 CVE-2026-7261 CVE-2026-7262 CVE-2026-7263 CVE-2026-7568

    广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，可能会造成拒绝服务、SQL 注入、跨站脚本、信息泄露或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 8.4.21-1~deb13u1 中修复这些问题。

    我们建议您升级 php8.4 程序包。

    有关 php8.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php82 版本低于 8.2.31 / 8.4.21。因此，如公告 SSA:2026-127-03 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 php 程序包。

Tenable 已直接从 php82 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.5.6。因此，它受到版本 8.5.6 公告中提及的多个漏洞影响。

  - 如果应用程序接受长度以千兆字节为单位的 URI，则之前 1.0.1 的 uriparser 在文本范围比较中会进行数值截断。（CVE-2026-42371）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.4.21。因此，该应用程序受到版本 8.4.21 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.31。因此，该应用程序受到版本 8.2.31 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.31。因此，该应用程序受到版本 8.3.31 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6255 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6255-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.2 CVE ID： CVE-2025-14179 CVE-2026-6722 CVE-2026-6735 CVE-2026-7258 CVE-2026-7259 CVE-2026-7261 CVE-2026-7262 CVE-2026-7568

    广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，可能会造成拒绝服务、SQL 注入、跨站脚本或执行任意代码。

    对于旧稳定发行版本 （bookworm），已在版本 8.2.31-1~deb12u1 中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313275	Linux Distros 未修补的漏洞：CVE-2026-6735	Nessus	Misc.	2026/5/8	2026/5/8	critical
313417	Debian dsa-6256：libapache2-mod-php8.4 - 安全更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/8	critical
313196	Slackware Linux 15.0 / 当前的 php82 多种漏洞（SSA：2026-127-03）	Nessus	Slackware Local Security Checks	2026/5/8	2026/5/8	medium
313112	PHP 8.5.x < 8.5.6 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/7	medium
313115	PHP 8.4.x < 8.4.21 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/7	medium
313113	PHP 8.2.x < 8.2.31 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/7	medium
313114	PHP 8.3.x < 8.3.31 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/7	medium
313418	Debian dsa-6255：libapache2-mod-php8.2 - 安全更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/8	critical

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

critical