遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7432 公告中提及的多個弱點影響。

    php [8.2.28-1]
    - 衍合至 8.2.28

    [8.2.25-1]
    - 衍合至 8.2.25 RHEL-65837

    [8.2.13-1]
    - 衍合至 8.2.13 RHEL-14699
    - 新增 %__phpize 和 %__phpconfig 巨集
    - 移動 httpd/nginx Want 指示詞以設定 /etc 中的檔案
    - php-fpm.conf：遵循上游範例，將 include 指示詞移動至 [global] 區段之後，進而允許覆寫
    - 使用 SPDX 授權 ID

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - 棄用使用上游修補程式的 inet_ntoa

    [3.2.2-1]
    - 將 PHP 8.2 RHEL-14699 更新至 3.2.2 

    [3.1.4-1]
    - 將 PHP 8.1 #2070040 更新至 3.1.4 

    [3.1.2-1]
    - 更新至 3.1.2 rhbz#2030322

    php-pecl-zip

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：php:8.2 (ELSA-2025-7432)

medium Nessus Plugin ID 237204

版本 1.3