远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1409 中提及的多个漏洞的影响。

    * phppgsql 扩展未在转义期间检查错误 (CVE-2025-1735)

    * php通过大型 XML 命名空间前缀造成 PHP SOAP 扩展中的空指针取消引用 (CVE-2025-6491)

    * phpPHP 主机名空字符漏洞 (CVE-2025-1220)

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-1412 公告中提及的多个漏洞影响。

    libzip [1.7.3-1]
    - 更新到 1.7.3

    [1.6.1-1]
    - 更新到 1.6.1
    - 启用 lzma 支持

    [1.5.2-1]
    - 更新到 1.5.2
    - 添加所有显式 cmake 选项以确保即使在具有其他可用 lilbraries 的本地构建中也会使用 openssl

    [1.5.1-1]
    - 更新到 1.5.1
    - 终止 libzip.pc 中不再引用 zlib-devel 和 bzip2-devel 上的依存关系
    - 终止合并上游的 rpath 修补程序

    [1.5.0-2]
    - 添加 zlib-devel 和 bzip2-devel 上的依存关系 #1556068

    [1.5.0-1]
    - 更新到 1.5.0
    - 使用 openssl 进行加密而不是捆绑自定义 AES 实现

    [1.4.0-5]
    - C 编译器上缺少 BR
    - 使用 ldconfig_scriptlets

    [1.4.0-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.4.0-3]
    - 添加上游修补程序并终止 multilib hack

    [1.4.0-2]
    - 重新添加 multilib hack #1529886

    php [8.2.30-1]
    - 衍合到 8.2.30

    php-pear [1:1.10.14-1]
    - 将 PHP 的 PEAR 更新到 1.10.148.2 RHEL-14705

    [1:1.10.13-1]
    - 将 PEAR 更新到 1.10.13
    - 将 Archive_Tar 更新到 1.4.14

    [1:1.10.12-1]
    - 将 PEAR 更新到 1.10.12
    - 将 Archive_Tar 更新到 1.4.9
    - 将 Console_Getopt 更新到 1.4.3
    - 将 XML_Util 更新到 1.4.5

    [1:1.10.9-1]
    - 将 PEAR 更新到 1.10.9
    - 将 Archive_Tar 更新到 1.4.7
    - 将 Console_Getopt 更新到 1.4.2

    [1:1.10.5-8]
    - 需要 /usr/bin/gpg 而不是 gnupg

    [1:1.10.5-7]
    - 仅在 Fedora 中启用自动加载程序

    [1:1.10.5-6]
    - 添加 [] 中的针对 PHP 的修补程序 7.2https://github.com/pear/pear-core/pull/71

    [1:1.10.5-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1:1.10.5-4]
    - 为每个程序包添加自动加载程序

    [1:1.10.5-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    php-pecl-apcu [5.1.23-1]
    - 更新到 PHP 8.2 RHEL-14705 的 5.1.23

    [5.1.20-1]
    - 更新到 5.1.20

    [5.1.18-1]
    - 更新到 5.1.18

    [5.1.17-1]
    - 更新到 5.1.17

    [5.1.12-1]
    - 更新到 5.1.12 稳定

    [5.1.11-1]
    - 更新到 5.1.11 稳定

    [5.1.10-1]
    - 更新到 5.1.10 稳定

    [5.1.9-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [5.1.9-2]
    - undefine _strict_symbol_defs_build

    [5.1.9-1]
    - 更新到 5.1.9 php 7稳定

    php-pecl-rrd [2.0.3-1]
    - 更新到 2.0.3

    [2.0.1-1]
    - 针对 RHEL 8 的版本

    [2.0.1-13]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php74

    [2.0.1-12]
    - 已针对 https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild 重建

    [2.0.1-11]
    - 已针对 https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild 重建

    [2.0.1-10]
    - 针对 重建 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - 已针对 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [2.0.1-8]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [2.0.1-7]
    - undefine _strict_symbol_defs_build

    [2.0.1-6]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    php-pecl-xdebug3 [3.2.2-2]
    - 弃用使用上游补丁的 inet_ntoa

    [3.2.2-1]
    - 更新到 PHP 8.2 RHEL-14705 的 3.2.2

    [3.1.2-1]
    - 更新到 3.1.2 rhbz#2030322

    [3.0.4-5]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [3.0.4-4]
    - 忽略依赖于 DNS 的测试 #1979841

    [3.0.4-2]
    - 为 openssl 的 RHEL 9 BETA 重建 3.0 相关的 rhbz#1971065

    [3.0.4-1]
    - 更新到 3.0.4

    [3.0.3-2]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php80

    [3.0.3-1]
    - 更新到 3.0.3

    [3.0.2-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    php-pecl-zip [1.22.3-1]
    - 更新到 PHP 8.2 RHEL-14705 的 1.22.3

    [1.19.2-1]
    - 更新到 1.19.2

    [1.18.2-1]
    - 更新到 1.18.2

    [1.15.4-1]
    - 更新到 1.15.4

    [1.15.3-1]
    - 更新到 1.15.3

    [1.15.2-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.15.2-2]
    - undefine _strict_symbol_defs_build

    [1.15.2-1]
    - 更新到 1.15.2

    [1.15.1-4]
    - 重新构建 https://fedoraproject.org/wiki/Changes/php72

    [1.15.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_1409 公告中提及的多个漏洞的影响。

    * php：pgsql 扩展在转义期间未检查错误 (CVE-2025-1735)

    * php：PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞 (CVE-2025-6491)

    * php：PHP 主机名空字符漏洞 (CVE-2025-1220)

    * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

    * php： PHP：通过 PDO PostgreSQL 预处理语句中的无效字符序列导致的拒绝服务 （CVE-2025-14180）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297028	RockyLinux 9 php:8.2 (RLSA-2026:1409)	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/1/31	high
297067	Oracle Linux 8 : php:8.2 (ELSA-2026-1412)	Nessus	Oracle Linux Local Security Checks	2026/1/28	2026/1/28	high
356524	Rocky Linux 9 [CIQ] 安全更新：apcu-panel / php / php-bcmath / php-bcmath-debuginfo / php-cli 等多种漏洞（crlsa-2026_1409）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high