CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2025：1749743798 公告中所述弱點影響。

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：php-cli / php-common / php-dba / php-fpm / php-mbstring / etc （CENTOS8.5：CLSA-2025：1749743798）

critical Nessus Plugin ID 353265

找不到變更記錄