远程主机上安装的 PHP 版本低于 8.2.32，因此受到版本 8.2.32 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 版本 8.2.* 之前 8.2.32、 .* 之前 8.3.32、 8.38.4.* 之前 8.4.23、 .* 之前 8.5.8、 8.5OpenSSL 扩展中的 AES-WRAP-PAD 算法实现包含一个缓冲区分配缺陷。AES key-wrap-with-padding 操作的输出缓冲区大小根据明文长度进行调整，不考虑 RFC 5649 扩展。这可能导致 OpenSSL 写入超出分配的内存，从而损坏堆元数据并触发应用程序中止。（CVE-2026-14355）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61259 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：ext/openssl：含 AES-WRAP-PAD （CVE-2026-14355） 的 openssl_encrypt 中的内存损坏

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php：PHP：通过 phar 存档文件中的循环符号链接导致的拒绝服务 （CVE-2026-7260）

    错误修复和增强功能：

    * 在 CVE-2026-14355 9.8.z 中向后移植对 PHP 8.0 的补丁 （JIRA：RHEL-192624）

    * 针对 9.8.z 中的 PHP 8.0 的CVE-2026-17543CVE-2026-7260向后移植补丁 （JIRA：RHEL-223940）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_47750 公告中提及的漏洞的影响。

    * php：PHP OpenSSL 扩展：因 AES-WRAP-PAD （CVE-2026-14355） 中的缓冲区分配缺陷而造成的拒绝服务

    错误修复和增强功能：

    * 将 的 CVE-2026-14355 补丁向后移植到 8.10.z 中的 PHP 7.4 （JIRA：Rocky Linux-192629）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_47749 公告中提及的漏洞的影响。

    * php：PHP OpenSSL 扩展：因 AES-WRAP-PAD （CVE-2026-14355） 中的缓冲区分配缺陷而造成的拒绝服务

    错误修复和增强功能：

    * 将 PHP 衍合到 8.2.32 8.10.z 中的 for CVE-2026-14355 （JIRA：Rocky Linux-192626）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_48197 公告中提及的漏洞的影响。

    * php：PHP OpenSSL 扩展：因 AES-WRAP-PAD （CVE-2026-14355） 中的缓冲区分配缺陷而造成的拒绝服务

    错误修复和增强功能：

    * 将 PHP 衍合到 8.3.32 9.8.z 中的 for CVE-2026-14355 CVE-2026-12184 （JIRA：Rocky Linux-192620）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_61259 公告中提及的多个漏洞的影响。

    * php：ext/openssl：含 AES-WRAP-PAD （CVE-2026-14355） 的 openssl_encrypt 中的内存损坏

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php：PHP：通过 phar 存档文件中的循环符号链接导致的拒绝服务 （CVE-2026-7260）

    错误修复和增强功能：

    * 将 的 CVE-2026-14355 补丁向后移植到 9.8.z 中的 PHP 8.0 （JIRA：Rocky Linux-192624）

    * 针对 9.8.z 中的 PHP CVE-2026-72608.0 的向CVE-2026-17543后移植补丁 （JIRA：Rocky Linux-223940）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
324978	PHP 8.2.x < 8.2.32	Nessus	CGI abuses	2026/7/3	2026/7/18	medium
325000	Linux Distros 未修补的漏洞：CVE-2026-14355	Nessus	Misc.	2026/7/3	2026/9/4	medium
341720	RHEL 9：php (RHSA-2026:61259)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	critical
358640	Rocky Linux 8 [CIQ] 安全更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc （crlsa-2026_47750）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359159	Rocky Linux 8 [CIQ] 安全更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc （crlsa-2026_47749）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359279	Rocky Linux 9 [CIQ] 安全更新：apcu-panel / php / php-bcmath / php-bcmath-debuginfo / php-cli 等（crlsa-2026_48197）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
356054	Rocky Linux 9 [CIQ] 安全更新：php / php-bcmath / php-bcmath-debuginfo / php-cli 等多种漏洞（crlsa-2026_61259）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

medium

medium

critical

medium

medium

medium

critical