远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8336-1 公告中提及的多个漏洞影响。

    Aleksey Solovev 和 Nikita Sveshnikov 发现 PHP 在 PDO Firebird 驱动程序中准备 SQL 查询时未正确处理 NUL 字节。攻击者可能利用此问题执行 SQL 注入攻击。(CVE-2025-14179)

    发现 PHP 未能正确处理 mbstring 中的某些编码名称。攻击者可能利用此问题获取敏感信息或造成拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6104)

    发现 PHP 在解析构建的 SOAP 请求时未正确处理对象引用。远程攻击者可能利用此问题执行任意代码。(CVE-2026-6722)

    发现 PHP 未正确审查 PHP-FPM 状态页面中的某些数据。远程攻击者可能利用此问题注入任意 JavaScript 代码。(CVE-2026-6735)

    发现 PHP 的 mbstring 编码不匹配。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7259)

    发现 PHP 在发生错误之后未能正确处理 SOAP 会话持久性。远程攻击者可能利用此问题获取敏感信息，或造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7261)

    发现 PHP 未正确处理 SOAP 类型映射解码中的缺少值。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7262)

    发现 PHP 未正确处理 DOMNode::C14N() 中的 XML 规范化。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-7263)

    发现 PHP 未正确处理 metaphone() 中的超长输入。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7568)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33449 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：php-soap：php-src：PHP SOAP 扩展：通过释放后使用漏洞进行的远程代码执行 (CVE-2026-6722)

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 (CVE-2026-7258)

    * PHP： PHP-FPM： PHP-FPM： 通过不当 URL 审查造成的跨站脚本漏洞 (CVE-2026-6735)

    * PHP： PHP SoapServer：通过错误的存续处理导致的内存损坏和信息泄露 (CVE-2026-7261)

    * php：php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用 (CVE-2026-7259)

    * php：SOAP apache:Map 解码器中的空指针取消引用缺少 <value> (CVE-2026-7262)

    * php：metaphone() 中有符号的整数溢出 (CVE-2026-7568)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-1217:01 公告中提及的多个漏洞影响。

    * php：php-soap：php-src：PHP SOAP 扩展：通过释放后使用漏洞进行的远程代码执行 (CVE-2026-6722)
      * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 (CVE-2026-7258)
      * PHP： PHP-FPM： PHP-FPM： 通过不当 URL 审查造成的跨站脚本漏洞 (CVE-2026-6735)
      * PHP： PHP SoapServer：通过错误的存续处理导致的内存损坏和信息泄露 (CVE-2026-7261)
      * php：SOAP apache:Map 解码器中的空指针取消引用缺少 (CVE-2026-7262)
      * php：metaphone() 中有符号的整数溢出 (CVE-2026-7568)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318235	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PHP 漏洞 (USN-8336-1)	Nessus	Ubuntu Local Security Checks	2026/6/2	2026/6/2	critical
323976	RHEL 9：php (RHSA-2026:33449)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/6/30	critical
325773	MiracleLinux 8：php：7.4 (AXSA:2026-1217:01)	Nessus	Miracle Linux Local Security Checks	2026/7/9	2026/7/13	critical

检测

插件搜索

critical

critical

critical