远程主机上安装的 PHP 版本低于 8.2.27-1。因此，它会受到 ALAS2PHP8.2-2025-006 公告中提及的多个漏洞影响。

    上游公告对此问题的描述如下：

    在 PHP 的过滤器处理系统中存在一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。(CVE-2024-11233)

    上游公告对此问题的描述如下：

    在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入，导致 HTTP 请求走私攻击。(CVE-2024-11234)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    由于环境变量冲突，cgi.force_redirect 配置可绕过

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php：错误解析多部分表单数据 (CVE-2024-8928)

    上游公告对此问题的描述如下：

    通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用函数静态 enum_func_status php_mysqlnd_rset_field_read，以包含从当前读取的缓冲区游标位置开始的其余堆内容。

    使用在请求之间以及两个不同 SQL 查询请求之间保持活动状态的 PHP-FPM，由于之前用于存储从 MySQL 接收到的数据的缓冲区未清空，并且 malloc 分配的内存区域非常接近前一个缓冲区，因此可以从 PHP-FPM 工作线程中提取之前的 MySQL 请求的响应内容。(CVE-2024-8929)

    上游公告对此问题的描述如下：

    32 位系统中 ldap_escape 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-8932)

    可能会更改来自子项的日志

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.31-1。因此，它会受到 ALAS2PHP8.1-2025-006 公告中提及的多个漏洞影响。

    上游公告对此问题的描述如下：

    在 PHP 的过滤器处理系统中存在一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。(CVE-2024-11233)

    上游公告对此问题的描述如下：

    在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入，导致 HTTP 请求走私攻击。(CVE-2024-11234)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    由于环境变量冲突，cgi.force_redirect 配置可绕过

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php：错误解析多部分表单数据 (CVE-2024-8928)

    上游公告对此问题的描述如下：

    通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用函数静态 enum_func_status php_mysqlnd_rset_field_read，以包含从当前读取的缓冲区游标位置开始的其余堆内容。

    使用在请求之间以及两个不同 SQL 查询请求之间保持活动状态的 PHP-FPM，由于之前用于存储从 MySQL 接收到的数据的缓冲区未清空，并且 malloc 分配的内存区域非常接近前一个缓冲区，因此可以从 PHP-FPM 工作线程中提取之前的 MySQL 请求的响应内容。(CVE-2024-8929)

    上游公告对此问题的描述如下：

    32 位系统中 ldap_escape 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-8932)

    可能会更改来自子项的日志

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 5.4.16-46。因此，该软件受到 ALAS2-2025-2832 公告中提及的多个漏洞影响。

    当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。next_state_val() 在编译正则表达式期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。(CVE-2017-9226)

    在 6.9.4_rc2 之前的 Oniguruma 6.x 中发现了一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。
    这会导致基于堆的缓冲区过读问题。(CVE-2019-19203)

    在 PHP 中发现一个缺陷。发生此问题的原因是返回未正确引用的字符串的 PDO_SQLite 的 PDO::quote() 中存在未捕获的整数溢出。通过实现 sqlite3_snprintf()如果在用户提供的输入上没有任何长度限制调用函数则可以强制函数返回单个撇号。 (CVE-2022-31631)

    在 PHP 之前的 8.0.X8.0.28、 8.1.X8.1.16 和 8.2.X 之前的 8.2.3中核心路径解析函数分配的缓冲区字节过小。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

    在 PHP 版本 8.0之前的 8.0.30] .*、 8.1之前的 8.1.22] .* 和 8.2之前的 8.2.8] .* 中当加载 phar 文件时读取 PHAR 目录条目时长度检查不充分可能导致堆栈缓冲区溢出。可能导致内存损坏或 RCE。 (CVE-2023-3824)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    php：错误解析多部分表单数据 (CVE-2024-8928)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-873 公告中提及的多个漏洞影响。

    上游公告对此问题的描述如下：

    在 PHP 的过滤器处理系统中存在一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。(CVE-2024-11233)

    上游公告对此问题的描述如下：

    在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入，导致 HTTP 请求走私攻击。(CVE-2024-11234)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    由于环境变量冲突，cgi.force_redirect 配置可绕过

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php：错误解析多部分表单数据 (CVE-2024-8928)

    上游公告对此问题的描述如下：

    通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用函数静态 enum_func_status php_mysqlnd_rset_field_read，以包含从当前读取的缓冲区游标位置开始的其余堆内容。

    使用在请求之间以及两个不同 SQL 查询请求之间保持活动状态的 PHP-FPM，由于之前用于存储从 MySQL 接收到的数据的缓冲区未清空，并且 malloc 分配的内存区域非常接近前一个缓冲区，因此可以从 PHP-FPM 工作线程中提取之前的 MySQL 请求的响应内容。(CVE-2024-8929)

    上游公告对此问题的描述如下：

    32 位系统中 ldap_escape 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-8932)

    可能会更改来自子项的日志

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-872 公告中提及的多个漏洞影响。

    上游公告对此问题的描述如下：

    在 PHP 的过滤器处理系统中存在一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。(CVE-2024-11233)

    上游公告对此问题的描述如下：

    在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入，导致 HTTP 请求走私攻击。(CVE-2024-11234)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    由于环境变量冲突，cgi.force_redirect 配置可绕过

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php：错误解析多部分表单数据 (CVE-2024-8928)

    上游公告对此问题的描述如下：

    通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用函数静态 enum_func_status php_mysqlnd_rset_field_read，以包含从当前读取的缓冲区游标位置开始的其余堆内容。

    使用在请求之间以及两个不同 SQL 查询请求之间保持活动状态的 PHP-FPM，由于之前用于存储从 MySQL 接收到的数据的缓冲区未清空，并且 malloc 分配的内存区域非常接近前一个缓冲区，因此可以从 PHP-FPM 工作线程中提取之前的 MySQL 请求的响应内容。(CVE-2024-8929)

    上游公告对此问题的描述如下：

    32 位系统中 ldap_escape 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-8932)

    可能会更改来自子项的日志

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-845 公告中提及的多个漏洞影响。

    上游公告对此问题的描述如下：

    在 PHP 的过滤器处理系统中存在一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。(CVE-2024-11233)

    上游公告对此问题的描述如下：

    在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入，导致 HTTP 请求走私攻击。(CVE-2024-11234)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    由于环境变量冲突，cgi.force_redirect 配置可绕过

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php：错误解析多部分表单数据 (CVE-2024-8928)

    上游公告对此问题的描述如下：

    通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用函数静态 enum_func_status php_mysqlnd_rset_field_read，以包含从当前读取的缓冲区游标位置开始的其余堆内容。

    使用在请求之间以及两个不同 SQL 查询请求之间保持活动状态的 PHP-FPM，由于之前用于存储从 MySQL 接收到的数据的缓冲区未清空，并且 malloc 分配的内存区域非常接近前一个缓冲区，因此可以从 PHP-FPM 工作线程中提取之前的 MySQL 请求的响应内容。(CVE-2024-8929)

    上游公告对此问题的描述如下：

    32 位系统中 ldap_escape 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-8932)

    可能会更改来自子项的日志

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216801	Amazon Linux 2php、 --advisory ALAS2PHP8。2-2025-006 (ALASPHP8.2-2025-006)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2026/1/2	high
216808	Amazon Linux 2php、 --advisory ALAS2PHP8。1-2025-006 (ALASPHP8.1-2025-006)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2026/1/2	high
234513	Amazon Linux 2php、 --advisory ALAS2-2025-2832 (ALAS-2025-2832)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2026/1/2	critical
281609	Amazon Linux 2023：php8.3、php8.3-bcmath、php8.3-cli (ALAS2023-2025-873)	Nessus	Amazon Linux Local Security Checks	2026/1/2	2026/1/2	high
281610	Amazon Linux 2023：php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2025-872)	Nessus	Amazon Linux Local Security Checks	2026/1/2	2026/1/2	high
216823	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-845)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high

检测

插件搜索

high

high

critical

high

high

high