CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1786448352 公告中提及的多個弱點影響。

  - 攻擊者提供的參數中的反斜線不當逸出允許在某些 PHP 版本中進行簡單 SQL 插入攻擊，受影響版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-17543)

  - phar 封存中的循環符號連結可能會導致無限制遞迴，造成 C 堆疊耗盡和 PHP 處理程序當機，受影響 PHP 版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-7260)

  - 注意：修正方式： https://github.com/php/php-src/commit/b590f0380fda26ed180874a0255f0be078434315(php-8.4.24)DEBIANBUG: [1143152] （CVE-2026-9672） （CVE-2026-9672）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個漏洞（CENTOS7：CLSA-2026：1786448352）

critical Nessus Plugin ID 360028

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個漏洞 （CENTOS7：CLSA-2026：1786448352）

critical Nessus Plugin ID 360028

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個漏洞（CENTOS7：CLSA-2026：1786448352）