リモートホストにインストールされている PHP のバージョンは、8.3.14 より前のバージョンです。したがって、バージョン 8.3.14のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 41 ホストには、FEDORA-2024-3891a08c9e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.3.14** (2024 年 11 月 21 日)

    **CLI:**

    * バグ [GH-16373](https://github.com/php/php-src/issues/16373) (shebang を通じて開始された cli-server のルータースクリプトに対して、Shebang がスキップされない) を修正。(ilutov)
    * バグ [GHSA-4w77-75f9-2c8w](https://github.com/php/php-src/security/advisories/GHSA-4w77-75f9-2c8w) (CLI SAPI インターフェースでの sapi_read_post_data 処理におけるヒープ解放後使用) を修正。(nielsdos)

    **COM:**

    * SafeArray データへの領域外書き込みを修正しました。(cmb)

    **Core:**

    * バグ [GH-16168](https://github.com/php/php-src/issues/16168) (macOS 15 で Xcode 16 clang を使用してコンパイルすると php 8.1 以前ではすぐにクラッシュする) を修正。(nielsdos)
    * バグ [GH-16371](https://github.com/php/php-src/issues/16371) (Zend/zend_weakrefs.c:646 でのアサーションエラー) を修正。(Arnaud)
    * バグ [GH-16515](https://github.com/php/php-src/issues/16515) (呼び出しトランポリンに対する ZEND_ACC_RETURN_REFERENCE の不適切な伝播) を修正。(ilutov)
    * バグ [GH-16509](https://github.com/php/php-src/issues/16509) (関数の再宣言エラーで行番号が誤っている) を修正。(ilutov)
    * バグ [GH-16508](https://github.com/php/php-src/issues/16508) (遅延した早期バウンドクラスの継承エラーにおいて行番号が誤っている) を修正。(ilutov)
    * バグ [GH-16648](https://github.com/php/php-src/issues/16648) (配列ソート中のメモリ解放後使用 (use-after-free)) を修正。
    (ilutov)

    **Curl:**

    * バグ [GH-16302](https://github.com/php/php-src/issues/16302) (curl_multi_add_handle が失敗した場合、CurlMultiHandle は CurlHandle への参照を保持する) を修正。(timwolla)

    **Date:**

    * バグ [GH-16454](https://github.com/php/php-src/issues/16454) (tiny $utcOffset により date_sunset() の INF が処理されない) を修正。(cmb)
    * バグ [GH-14732](https://github.com/php/php-src/issues/14732) (date_sun_info() が非有限値で失敗する) を修正。(cmb)

    **DBA:**

    * バグ [GH-16390](https://github.com/php/php-src/issues/16390) (dba_open() がパスのないストリームに対してセグメンテーション違反を引き起こす可能性がある) を修正。(cmb)

    **DOM:**

    * バグ [GH-16316](https://github.com/php/php-src/issues/16316) (適切に初期化されていない場合に DOMXPath が破損する) を修正。(nielsdos)
    * 欠落している階層チェックを replaceChild に追加。(nielsdos)
    * バグ [GH-16336](https://github.com/php/php-src/issues/16336) (属性インターンドキュメントの不適切な管理) を修正。(nielsdos)
    * バグ [GH-16338](https://github.com/php/php-src/issues/16338) (ext/dom/node.c の NULL デリファレンス) を修正。
    (nielsdos)
    * バグ [GH-16473](https://github.com/php/php-src/issues/16473) (dom_import_simplexml stub が間違っている) を修正。
    (nielsdos)
    * バグ [GH-16533](https://github.com/php/php-src/issues/16533) (要素ではない属性を親に追加するとセグメント違反が発生する) を修正。(nielsdos)
    * バグ [GH-16535](https://github.com/php/php-src/issues/16535) (ドキュメントを子として使用する際の UAF) を修正。
    (nielsdos)
    * バグ [GH-16593](https://github.com/php/php-src/issues/16593) (DOM->replaceChild でのアサーションの失敗) を修正。(nielsdos)
    * バグ [GH-16595](https://github.com/php/php-src/issues/16595) (DOM -> cloneNode の別の UAF) を修正。
    (nielsdos)

    **EXIF：**

    * バグ [GH-16409](https://github.com/php/php-src/issues/16409) (実際のファイルを処理しないときの exif_thumbnail のセグメンテーション違反) を修正。(nielsdos、cmb)

    **FFI:**

    * バグ [GH-16397](https://github.com/php/php-src/issues/16397) (FFI オブジェクトを比較するときのセグメンテーション違反) を修正。(nielsdos)

    **Filter:**

    * バグ [GH-16523](https://github.com/php/php-src/issues/16523) (FILTER_FLAG_HOSTNAME の末尾がハイフンを受け入れる) を修正。(cmb)

    **FPM:**

    * バグ [GH-16628] (https://github.com/php/php-src/issues/16628) (FPM ログがこのログステートメントにより破損している) を修正。(nielsdos)

    **GD：**

    * バグ [GH-16334](https://github.com/php/php-src/issues/16334) (行列要素での imageaffine のオーバーフロー) を修正。(David Carlier 氏)
    * バグ [GH-16427](https://github.com/php/php-src/issues/16427) (libavif の戻り値がチェックされない) を修正。
    （cmb）
    * バグ [GH-16559](https://github.com/php/php-src/issues/16559) (UBSan が ext/gd/libgd/gd_interpolation.c:1007 で中止する) を修正。(nielsdos)

    **GMP：**

    * 大きな指数値を使用する場合の gmp_pow の浮動小数点例外のバグを修正。(David Carlier 氏)。
    * バグ [GH-16411](https://github.com/php/php-src/issues/16411) (gmp_export() がオーバーフローを引き起こす可能性) を修正。
    （cmb）
    * バグ [GH-16501](https://github.com/php/php-src/issues/16501) (gmp_random_bits() がオーバーフローを引き起こす可能性) を修正。(David Carlier 氏)
    * 大きな基数/指数による gmp_pow() オーバーフローバグを修正。(David Carlier 氏)
    * GMP オブジェクトによるオペレーターのオーバーロードに関連するセグメンテーション違反およびその他の問題を修正しました。(Girgios 氏)

    **LDAP:**

    * バグ [GHSA-g665-fm4p-vhff] (https://github.com/php/php-src/security/advisories/GHSA-g665-fm4p-vhff) (ldap_escape での OOB アクセス) を修正。(**CVE-2024-8932**) (nielsdos)

    **MBstring:**

    * バグ [GH-16361](https://github.com/php/php-src/issues/16361) (開始/長さの引数での mb_substr のオーバーフロー) を修正。(David Carlier 氏)

    **MySQLnd:**

    * バグ [GHSA-h35g-vwh6-m678](https://github.com/php/php-src/security/advisories/GHSA-h35g-vwh6-m678) (ヒープバッファオーバーリードによるヒープの部分的なコンテンツの漏洩) を修正。(**CVE-2024-8929**) (Jakub Zelenka 氏)

    **Opcache:**

    * バグ [GH-16408](https://github.com/php/php-src/issues/16408) (オプティマイザーで発信された配列から文字列への変換の警告) を修正。(ilutov)

    **OpenSSL:**

    * バグ [GH-16357](https://github.com/php/php-src/issues/16357) (openssl が証明書配列のメンバータイプを変更する可能性) を修正。(cmb)
    * バグ [GH-16433](https://github.com/php/php-src/issues/16433) (openssl_csr_sign() の $days オーバーフローの大きな値) を修正。(cmb)
    * openssl_x509_parse() のエラー状態でのさまざまなメモリ漏洩を修正。(nielsdos)

    **PDO DBLIB:**

    * バグ [GHSA-5hqh-c84r-qjcv](https://github.com/php/php-src/security/advisories/GHSA-5hqh-c84r-qjcv) (OOB 書き込みを引き起こす dblib quoter の整数オーバーフロー) を修正。(**CVE-2024-11236**) (nielsdos)

    **PDO Firebird:**

    * バグ [GHSA-5hqh-c84r-qjcv](https://github.com/php/php-src/security/advisories/GHSA-5hqh-c84r-qjcv) (OOB 書き込みを引き起こす firebird quoter の整数オーバーフロー) を修正。(**CVE-2024-11236**) (nielsdos)

    **PDO ODBC:**

    * バグ [GH-16450](https://github.com/php/php-src/issues/16450) (PDO_ODBC がフィールド値にガベージを注入する可能性) を修正。(cmb)

    **Phar：**

    * バグ [GH-16406](https://github.com/php/php-src/issues/16406) (ext/phar/phar.c:2808 でのアサーション失敗) を修正。(nielsdos)

    **PHPDBG:**

    * バグ [GH-16174](https://github.com/php/php-src/issues/16174) (空の文字列は ev に対して無効な式である) を修正。(cmb)

    **Reflection:**

    * バグ [GH-16601](https://github.com/php/php-src/issues/16601) (リフレクションコンストラクターでのメモリリーク) を修正。(nielsdos)

    **Session:**

    * バグ [GH-16385](https://github.com/php/php-src/issues/16385) (session_set_cookie_params により予期しない null が返される) を修正。(nielsdos)
    * バグ [GH-16290](https://github.com/php/php-src/issues/16290) (cookie_lifetime ini 値のオーバーフロー) を修正。(David Carlier 氏)

    **SOAP:**

    * バグ [GH-16318](https://github.com/php/php-src/issues/16318) (soap エンコーディングの再帰配列セグメンテーション違反) を修正。(nielsdos)
    * バグを修正 [GH-16429] (https://github.com/php/php-src/issues/16429) (SoapClient でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)

    **Sockets:**

    * socket_recvfrom $length 引数のオーバーフローに関するバグを修正。(David Carlier 氏)

    **SPL：**

    * バグ [GH-16337](https://github.com/php/php-src/issues/16337) (SplHeap のメモリ解放後使用 (use-after-free)) を修正。
    (nielsdos)
    * バグ [GH-16464](https://github.com/php/php-src/issues/16464) (SplDoublyLinkedList::offsetSet() のメモリ解放後使用 (use-after-free)) を修正。(ilutov)
    * バグ [GH-16479](https://github.com/php/php-src/issues/16479) (SplObjectStorage::setInfo() のメモリ解後使用 (use-after-free)) を修正。(ilutov)
    * バグ [GH-16478](https://github.com/php/php-src/issues/16478) (SplFixedArray::unset() のメモリ解後使用 (use-after-free)) を修正。(ilutov)
    * バグ [GH-16588](https://github.com/php/php-src/issues/16588) (Observer->serialize の UAF) を修正。
    (nielsdos)
    * [GH-16477](https://github.com/php/php-src/issues/16477) (
    SplFileObject::__constructor が失敗した後に、__debugInfo() を呼び出すとセグメンテーション違反が発生する) を修正。(Girgios 氏)
    * バグ [GH-16589](https://github.com/php/php-src/issues/16589) (SplDoublyLinked->serialize() の UAF) を修正。
    (nielsdos)
    * バグ [GH-14687](https://github.com/php/php-src/issues/14687) (SplObjectIterator インスタンスのセグメンテーション違反) を修正。(David Carlier 氏)
    * バグ [GH-16604](https://github.com/php/php-src/issues/16604) (SPL コンストラクターのメモリリーク) を修正。
    (nielsdos)
    * バグ [GH-16646](https://github.com/php/php-src/issues/16646) (ArrayObject::unset() および ArrayObject::exchangeArray() の UAF) を修正。(ilutov)

    **Standard:**

    * バグ [GH-16293](https://github.com/php/php-src/issues/16293) (bail を有効にして assert() コールバックをスローする際のアサーション失敗) を修正。(ilutov)

    **Streams:**

    * バグ [GHSA-c5f2-jwm7-mmq2](https://github.com/php/php-src/security/advisories/GHSA-c5f2-jwm7-mmq2) (ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合がある) を修正。(**CVE-2024-11234**) (Jakub Zelenka 氏)
    * バグ [GHSA-r977-prxv-hc43](https://github.com/php/php-src/security/advisories/GHSA-r977-prxv-hc43) (convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード) を修正。(**CVE-2024-11233**) (nielsdos)

    **SysVMsg:**

    * バグ [GH-16592](https://github.com/php/php-src/issues/16592) (タイプが適切にシリアル化されていないときに msg_send() がクラッシュする) を修正。(David Carlier 氏 / cmb)

    **SysVShm:**

    * バグ [GH-16591](https://github.com/php/php-src/issues/16591) (shm_put_var のアサーションエラー) を修正。
    (nielsdos、cmb)

    **XMLReader:**

    * バグ [GH-16292](https://github.com/php/php-src/issues/16292) (ext/xmlreader/php_xmlreader.c のセグメンテーション違反) を修正。(nielsdos)

    **Zlib:**

    * バグ [GH-16326](https://github.com/php/php-src/issues/16326) (不正な辞書によりメモリ管理が破損する) (cmb) を修正



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている php81 のバージョンは、8.1.31 / 8.3.14 より前のバージョンです。したがって、SSA:2024-327-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい php パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを php81 セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-7157-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-7157-1 が PHP バージョン 7.4、8.1、8.3 の脆弱性を修正しました。この更新プログラムは、PHP バージョン 7.0 に対応する更新を提供します。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.2.27-1 より前のバージョンです。したがって、ALAS2PHP8.2-2025-006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリでは、この問題について次のように説明されています。

    PHP のフィルター処理システムでメモリ関連の脆弱性、特に convert.quoted-printable-decode フィルターで入力を処理するときに、セグメンテーション違反につながる可能性があります。この脆弱性は入力データの特定のシーケンスを通じてトリガーされ、PHP をクラッシュさせます。これが悪用されると、攻撃者がヒープから 1 バイトのデータを抽出したり、DoS を引き起こしたりする可能性があります。(CVE-2024-11233)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になり、HTTP リクエストスマグリング攻撃につながる場合があります。(CVE-2024-11234)

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect 設定は環境変数の衝突によりバイパス可能

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    偽の MySQL サーバーに接続したり、ネットワークパケットを改ざんして SQL クエリを開始したりすることで、MySQL フィールドパケットを解析するときに function static enum_func_status php_mysqlnd_rset_field_read を悪用して、現在読み取られているバッファのカーソルのアドレスから始まるヒープコンテンツの残りを含めることが可能になります。

    リクエスト間および 2 つの異なる SQL クエリリクエスト間で有効な PHP-FPM を使用すると、MySQL から受信したデータを保存するために使用される以前のバッファが空にされず、malloc が以前のものに非常に近いメモリ領域を割り当てるため、PHP-FPM ワーカーから以前の MySQL リクエストの応答コンテンツを抽出することができます。(CVE-2024-8929)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    32 ビットシステムの ldap_escape() への制御されない長い文字列入力が、整数オーバーフローを引き起こし、領域外書き込みを引き起こす可能性があります。(CVE-2024-8932)

    子のログが変更される可能性がある

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4263 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム: 

    * phpmysqlnd でのヒープバッファオーバーリードを通じて、ヒープの部分的なコンテンツを漏洩させますCVE-2024-8929

    * phpconvert.quoted-printable-decode フィルターによるシングルバイトのオーバーリードCVE-2024-11233

    * phpストリームコンテキストでプロキシを構成することで、URI での CRLF インジェクションが可能になる場合がありますCVE-2024-11234

    * phphttp ストリームラッパーのヘッダーパーサーは、折り返し型ヘッダーを処理しませんCVE-2025-1217

    * phpStream HTTP ラッパーヘッダーチェックにより、Basic auth ヘッダーが省略される可能性がありますCVE-2025-1736

    * phpStreams HTTP ラッパーが、名前が無効でコロンがないヘッダーで失敗しませんCVE-2025-1734

    * phplibxml ストリームは、リダイレクトされたリソースをリクエストする際に、間違った content-type ヘッダーを使用しますCVE-2025-1219

    * phpストリーム HTTP ラッパーは、リダイレクトの場所を 1024 バイトに切り捨てますCVE-2025-1861

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7432アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.2.28-1]
    - へのリベース 8.2.28

    [8.2.25-1]
    - 8.2.25 RHEL-65837 へのリベース

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加します
    - httpd/nginx がディレクティブを移動して、/etc のファイルを構成します
    - php-fpm.confupstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可します
    - SPDX ライセンス ID を使用します

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - Upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14699 用の 3.2.2 へ更新

    [3.1.4-1]
    - PHP 8.1 #2070040 用の 3.1.4 へ更新

    [3.1.2-1]
    - を へ更新 3.1.2 rhbz#2030322

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:7432 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: mysqlnd() のヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩します (CVE-2024-8929)
      * php: convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード (CVE-2024-11233)
      * php: ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があります (CVE-2024-11234)
      * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)
      * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)
      * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)
      * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)
      * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:7432 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: mysqlnd() のヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩します (CVE-2024-8929)

    * php: convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード (CVE-2024-11233)

    * php: ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があります (CVE-2024-11234)

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211670	PHP 8.3.x< 8.3.14の複数の脆弱性	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211742	Fedora 41 : php (2024-3891a08c9e)	Nessus	Fedora Local Security Checks	2024/11/23	2025/3/21	critical
211738	Slackware Linux 15.0 / 最新の php81 の複数の脆弱性 (SSA:2024-327-01)	Nessus	Slackware Local Security Checks	2024/11/22	2025/3/21	critical
214776	Ubuntu 16.04 LTS : PHP の脆弱性 (USN-7157-3)	Nessus	Ubuntu Local Security Checks	2025/1/29	2025/1/29	high
216801	Amazon Linux 2 : php (ALASPHP8.2-2025-006)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/21	high
234912	RHEL 9 : php:8.1 (RHSA-2025:4263)	Nessus	Red Hat Local Security Checks	2025/4/28	2025/6/5	medium
237204	Oracle Linux 9php:8.2ELSA-2025-7432	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/5/23	medium
241285	AlmaLinux 9: php:8.2 (ALSA-2025:7432)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
243150	RockyLinux 9: php:8.2 (RLSA-2025:7432)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium

检测

插件搜索

critical

critical

critical

high

high

medium

medium

medium

medium