CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2025：1753793859 公告中提及的多個弱點影響。

  - 在 PHP 版本中：8.1.* 之前 8.1.33、 .* 之前 、 8.2.* 之前 8.2.29、 8.3.* 之前 8.3.23、 8.4.* 8.4.10 之前某些函式 （如 fsockopen（） 缺少提供的主機名稱不包含空字元的驗證。
    這可能會導致其他函式 （如 parse_url（） 以不同的方式處理主機名，從而在使用者程式碼使用此類函式存取之前實作存取檢查，則會開啟安全性問題的途徑。
    (CVE-2025-1220)

  - 在PHP版本中：8.1.* 之前 8.1.33、 .* 之前 8.2.29、 8.2.* 之前 、 8.3.* 之前 8.3.23、 8.4.* pgsql 和 pdo_pgsql 逸出函式不會檢查基礎引號函式是否傳回錯誤。如果 Postgres 伺服器拒絕字串為無效，可能會導致當機。（CVE-2025-1735）

  - 在 PHP 版本中：8.1.* 之前 8.1.33、 .* 之前 、 8.2.* 之前 8.2.29、 8.3.* 之前 、 .* 之前 、 .* 之前 8.3.238.4.10 剖8.4析 SOAP 延伸模組中的 XML 資料時，過大 （>2Gb） 的 XML 命名空間前置詞可能會導致 NULL 指標解除參照。這可能會導致當機並影響目標伺服器的可用性。（CVE-2025-6491）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：php / php-dba / php-devel / php-enchant / php-fpm / php-gd / etc 多個漏洞（CENTOS8.4：CLSA-2025：1753793859）

critical Nessus Plugin ID 353300

找不到變更記錄

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：php / php-dba / php-devel / php-enchant / php-fpm / php-gd / etc 多個漏洞 （CENTOS8.4：CLSA-2025：1753793859）

critical Nessus Plugin ID 353300

找不到變更記錄

CentOS Linux 8.4 [TuxCare] 安全性更新：php / php-dba / php-devel / php-enchant / php-fpm / php-gd / etc 多個漏洞（CENTOS8.4：CLSA-2025：1753793859）