遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-8734-1 公告中所提及的多個弱點影響。

    據發現，PHP 在配置了類型映射的 SOAP 伺服器中錯誤地處理了 Apache 映射解碼。遠端攻擊者可利用此問題造成 NULL 指標解除參照，進而造成拒絕服務。（CVE-2026-7262）

    據發現，PHP 錯誤地處理了 metaphone（） 函式中的帶正負號整數溢位。攻擊者可利用此問題造成越界讀取，進而造成拒絕服務。
    (CVE-2026-7568)

    據發現，PHP 錯誤地處理了 phar 檔案中的循環符號連結。攻擊者可利用此問題造成無限遞迴，進而造成拒絕服務。（CVE-2026-7260）

    據發現，當啟用 standard_conforming_strings 時，PHP 錯誤地逸出 pgsql 擴展名中的反斜線。攻擊者可利用此問題，透過反斜線突破執行 SQL 插入。（CVE-2026-17543）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：PHP 弱點 (USN-8734-1)

critical Nessus Plugin ID 344611

版本 1.1