远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-182:01 公告中提及的多个漏洞影响。 

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)
      * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)
      * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)
      * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)
      * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)
      * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)
      * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)
      * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)
      * php：pgsql 扩展在转义期间未检查错误 (CVE-2025-1735)
      * php：PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞 (CVE-2025-6491)
      * php：PHP 主机名空字符漏洞 (CVE-2025-1220)
      * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1352 公告中提及的多个漏洞影响。

    注意：https://github.com/php/php-src/security/advisories/GHSA-3237-qqm7-mfv7NOTE:
    https://github.com/php/php-src/commit/c5f28c7cf0a052f48e47877c7aa5c5bcc54f1cfcDEBIANBUG: [1123574] (CVE-2025-14177)

    注意：https://github.com/php/php-src/security/advisories/GHSA-h96m-rvf9-jgm2NOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/e6d7d34c1ae46281993036189e3bcb6528911ce8 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14178)

    注意：https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwjNOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/d521259e44288146aa3dc692bdf234cf45a4bd86 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1429 中提及的多个漏洞的影响。

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-122:01 公告中提及的多个漏洞的影响。

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)
      * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2026:1412 公告中提及的多个漏洞的影响。

    * phppgsql 扩展未在转义期间检查错误 (CVE-2025-1735)
      * php通过大型 XML 命名空间前缀造成 PHP SOAP 扩展中的空指针取消引用 (CVE-2025-6491)
      * phpPHP 主机名空字符漏洞 (CVE-2025-1220)
      * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)
      * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4212 公告中提及的一个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.30-1。因此，它会受到 ALAS2PHP8.2-2026-009 公告中提及的多个漏洞影响。

    注意：https://github.com/php/php-src/security/advisories/GHSA-3237-qqm7-mfv7NOTE:
    https://github.com/php/php-src/commit/c5f28c7cf0a052f48e47877c7aa5c5bcc54f1cfcDEBIANBUG: [1123574] (CVE-2025-14177)

    注意：https://github.com/php/php-src/security/advisories/GHSA-h96m-rvf9-jgm2NOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/e6d7d34c1ae46281993036189e3bcb6528911ce8 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14178)

    注意：https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwjNOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/d521259e44288146aa3dc692bdf234cf45a4bd86 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1409 中提及的多个漏洞的影响。

    * phppgsql 扩展未在转义期间检查错误 (CVE-2025-1735)

    * php通过大型 XML 命名空间前缀造成 PHP SOAP 扩展中的空指针取消引用 (CVE-2025-6491)

    * phpPHP 主机名空字符漏洞 (CVE-2025-1220)

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1412 公告中提及的多个漏洞影响。

    libzip [1.7.3-1]
    - 更新到 1.7.3

    [1.6.1-1]
    - 更新到 1.6.1
    - 启用 lzma 支持

    [1.5.2-1]
    - 更新到 1.5.2
    - 添加所有显式 cmake 选项以确保即使在具有其他可用 lilbraries 的本地构建中也会使用 openssl

    [1.5.1-1]
    - 更新到 1.5.1
    - 终止 libzip.pc 中不再引用 zlib-devel 和 bzip2-devel 上的依存关系
    - 终止合并上游的 rpath 修补程序

    [1.5.0-2]
    - 添加 zlib-devel 和 bzip2-devel 上的依存关系 #1556068

    [1.5.0-1]
    - 更新到 1.5.0
    - 使用 openssl 进行加密而不是捆绑自定义 AES 实现

    [1.4.0-5]
    - C 编译器上缺少 BR
    - 使用 ldconfig_scriptlets

    [1.4.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.4.0-3]
    - 添加上游修补程序并终止 multilib hack

    [1.4.0-2]
    - 重新添加 multilib hack #1529886

    php [8.2.30-1]
    - 衍合到 8.2.30

    php-pear [1:1.10.14-1]
    - 将 PHP 的 PEAR 更新到 1.10.148.2 RHEL-14705

    [1:1.10.13-1]
    - 将 PEAR 更新到 1.10.13
    - 将 Archive_Tar 更新到 1.4.14

    [1:1.10.12-1]
    - 将 PEAR 更新到 1.10.12
    - 将 Archive_Tar 更新到 1.4.9
    - 将 Console_Getopt 更新到 1.4.3
    - 将 XML_Util 更新到 1.4.5

    [1:1.10.9-1]
    - 将 PEAR 更新到 1.10.9
    - 将 Archive_Tar 更新到 1.4.7
    - 将 Console_Getopt 更新到 1.4.2

    [1:1.10.5-8]
    - 需要 /usr/bin/gpg 而不是 gnupg

    [1:1.10.5-7]
    - 仅在 Fedora 中启用自动加载程序

    [1:1.10.5-6]
    - 添加 [] 中的针对 PHP 的修补程序 7.2https://github.com/pear/pear-core/pull/71

    [1:1.10.5-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1:1.10.5-4]
    - 为每个程序包添加自动加载程序

    [1:1.10.5-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14705 的 5.1.23

    [5.1.20-1]
    - 更新到 5.1.20

    [5.1.18-1]
    - 更新到 5.1.18

    [5.1.17-1]
    - 更新到 5.1.17

    [5.1.12-1]
    - 更新到 5.1.12 稳定

    [5.1.11-1]
    - 更新到 5.1.11 稳定

    [5.1.10-1]
    - 更新到 5.1.10 稳定

    [5.1.9-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [5.1.9-2]
    - undefine _strict_symbol_defs_build

    [5.1.9-1]
    - 更新到 5.1.9 php 7稳定

    php-pecl-rrd [2.0.3-1]
    - 更新到 2.0.3

    [2.0.1-1]
    - 针对 RHEL 8 的版本

    [2.0.1-13]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php74

    [2.0.1-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重建

    [2.0.1-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild 重建

    [2.0.1-10]
    - 针对 重建 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [2.0.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.0.1-7]
    - undefine _strict_symbol_defs_build

    [2.0.1-6]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14705 的 3.2.2

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    [3.0.4-5]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [3.0.4-4]
    - 忽略依赖于 DNS 的测试 #1979841

    [3.0.4-2]
    - 为 openssl 的 RHEL 9 BETA 重建 3.0 相关的 rhbz#1971065

    [3.0.4-1]
    - 更新到 3.0.4

    [3.0.3-2]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php80

    [3.0.3-1]
    - 更新到 3.0.3

    [3.0.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14705 的 1.22.3

    [1.19.2-1]
    - 更新到 1.19.2

    [1.18.2-1]
    - 更新到 1.18.2

    [1.15.4-1]
    - 更新到 1.15.4

    [1.15.3-1]
    - 更新到 1.15.3

    [1.15.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.15.2-2]
    - undefine _strict_symbol_defs_build

    [1.15.2-1]
    - 更新到 1.15.2

    [1.15.1-4]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    [1.15.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2026:1628 公告中提及的多个漏洞的影响。

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)
      * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:2470 公告中提及的多个漏洞影响。

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)

    * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)

    * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)

    * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)

    * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)

    * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)

    * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)

    * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)

    * php：pgsql 扩展在转义期间未检查错误 (CVE-2025-1735)

    * php：PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞 (CVE-2025-6491)

    * php：PHP 主机名空字符漏洞 (CVE-2025-1220)

    * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的多个程序包受到公告 USN-7953-1 中提及的多个漏洞影响。

    发现 PHP 在多区块模式下读取图像时未正确处理内存。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-14177)

    发现 PHP 在元素计数超过 32 位限制时未能正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-14178)

    发现 PHP 在使用 PDO PostgreSQL 驱动时未能正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-14180)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299184	MiracleLinux 8：php：7.4 (AXSA:2026-182:01)	Nessus	Miracle Linux Local Security Checks	2026/2/16	2026/2/19	medium
282398	Amazon Linux 2023 php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2025-1352)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	high
297029	RockyLinux 9 php:8.3 (RLSA-2026:1429)	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/1/31	high
297555	MagicLinux 9php:8.3 (AXSA:2026-122:01)	Nessus	Miracle Linux Local Security Checks	2026/2/2	2026/2/4	high
297563	AlmaLinux 8 : php:8.2 (ALSA-2026:1412)	Nessus	Alma Linux Local Security Checks	2026/2/2	2026/2/2	high
301904	RHEL 9：php (RHSA-2026:4212)	Nessus	Red Hat Local Security Checks	2026/3/11	2026/3/11	high
294910	Amazon Linux 2php、 --advisory ALAS2PHP8。2-2026-009 (ALASPHP8.2-2026-009)	Nessus	Amazon Linux Local Security Checks	2026/1/22	2026/1/22	high
297028	RockyLinux 9 php:8.2 (RLSA-2026:1409)	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/1/31	high
297067	Oracle Linux 8 : php:8.2 (ELSA-2026-1412)	Nessus	Oracle Linux Local Security Checks	2026/1/28	2026/1/28	high
297548	AlmaLinux 10php (ALSA-2026:1628)	Nessus	Alma Linux Local Security Checks	2026/2/2	2026/2/2	high
298628	RockyLinux 8：php:7.4 (RLSA-2026:2470)	Nessus	Rocky Linux Local Security Checks	2026/2/11	2026/2/17	medium
284662	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 PHP 漏洞 (USN-7953-1)	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

high

medium

high