遠端 MiracleLinux 9 主機已安裝受到 AXSA:2025-9901:01 公告中所提及的多個弱點影響的套件。

    php透過 mysqlnd 中的堆積緩衝區過度讀取洩漏堆積的部分內容 (CVE-2024-8929) php使用 convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233) php在資料流內容中設定代理伺服器可能會允許URI 中的 CRLF 插入 (CVE-2024-11234) phphttp 串流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217) php串流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736) php串流 HTTP 包裝函式對於 不會失敗具有無效名稱且無冒號的標頭 (CVE-2025-1734) phplibxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219) php資料流 HTTP 包裝函式將重新導向位置截斷至 1024 位元組 (CVE-2025-1861)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 : php:8.1 安全性更新 (AXSA:2025-9901:01)

medium Nessus Plugin ID 283144

版本 1.1