CentOS Linux 6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個弱點 （CENTOS6：CLSA-2026：1778055087）
medium Nessus Plugin ID 353170
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1778055087 公告中提及的多個弱點影響。- 在 PHP 5.6.35 之前版本、7.0.29 之前的 7.0.x 版、7.1.16 之前的 7.1.x 版和 7.2.4 之前的 7.2.x 版中發現一個問題。可傾印的 FPM 子處理程序允許繞過 opcache 存取控制，因為 fpm_unix.c 會進行PR_SET_DUMPABLE prctl 呼叫，允許一個使用者 （在多使用者環境中） 透過在 PHP-FPM 工作處理程序的 PID 上執行 gcore，從第二個使用者的 PHP 應用程式的處理程序記憶體取得敏感資訊。（CVE-2018-10545）
- PHP before 5.6.38、 7.1.x7.0.327.1.227.0.x before 、 before 和 7.2.x before 7.2.10 中的 Apache2 元件允許透過 Transfer-Encoding： 區塊要求的主體進行 XSS，因為 sapi/apache2handler/sapi_apache2.c 的 php_handler 函式中錯誤處理了 bucket brigade。（CVE-2018-17082）
- GD 圖形庫 （又名 libgd） 中的 gd_gif_in.c （如 PHP 之前 5.6.33、 7.0.x 之前 7.0.27、 7.1.x 之前 7.1.13和 7.2.x 之前 7.2.1） 中所用，有一個整數正負號錯誤，會透過特製的 GIF 檔案導致無限迴圈，如呼叫 imagecreatefromgif 或 imagecreatefromstring PHP函式所示。這與 GetCode_ 和 gdImageCreateFromGifCtx 有關。（CVE-2018-5711）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS6：CLSA-2026：1778055087 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 353170
檔案名稱: tuxcare_centos_6_CLSA-2026-1778055087.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/9/30
已更新: 2026/9/30
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.18
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 4.3
時間性分數: 3.4
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2018-17082
CVSS v3
風險因素: Medium
基本分數: 6.1
時間性分數: 5.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/5/6
弱點發布日期: 2017/11/25
參考資訊
CVE: CVE-2018-10545, CVE-2018-17082, CVE-2018-5711
CLSA: 2026:1778055087