遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:2470 公告中提及的多個弱點影響。

    * php：透過 mysqlnd 中的堆積緩衝區過度讀取，洩漏堆積的部分內容 (CVE-2024-8929)
      * php：convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233)
      * php：在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF (CVE-2024-11234)
      * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)
      * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)
      * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)
      * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)
      * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)
      * php：pgsql 延伸模組在逸出期間未檢查錯誤 (CVE-2025-1735)
      * php：PHP SOAP 延伸模組中透過大型 XML 命名空間前置詞發生 NULL 指標解除參照 (CVE-2025-6491)
      * php：PHP 主機名稱 Null 字元弱點 (CVE-2025-1220)
      * php：array_merge() 中的堆積型緩衝區溢位 (CVE-2025-14178)
      * php：PHP：讀取多區塊影像時，透過 getimagesize() 函式造成資訊洩漏 (CVE-2025-14177)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8：php:7.4 (ALSA-2026:2470)

medium Nessus Plugin ID 299012

版本 1.1