遠端 Azure Linux 3.0 主機上安裝的 php 版本比測試版本舊。因此，此版本會受到 CVE-2024-9026 公告中提及的一個弱點影響。

  - 在 PHP 8.1.* 8.1.30之前的版本、 8.2.* 8.2.24之前的 版、 8.3.* 8.3.12之前的 版中當使用 PHP-FPM SAPI 且設定為透過 catch_workers_output 擷取背景工作輸出 = yes 時可能會透過操控記錄訊息內容污染最終記錄或從記錄訊息中移除最多 4 個字元。
    此外如果 PHP-FPM 設定為使用 syslog 輸出則可能利用相同的弱點進一步移除記錄資料。 (CVE-2024-9026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新php (CVE-2024-9026)

low Nessus Plugin ID 215389

版本 1.1