CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2025：1749743304 公告中提及的弱點影響。

  - 在 PHP 7.1.5 及更早版本中，Zend/zend_string.h 中的 zend_string_extend 函式未防止導致負值長度的字串物件變更，遠端攻擊者可利用指令碼使用含長字串的 .= 來造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8923)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：php / php-dba / php-devel / php-enchant / php-fpm / php-gd / etc （CENTOS8.4：CLSA-2025：1749743304）

critical Nessus Plugin ID 353307

找不到變更記錄