AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1768411712 公告中提及的多個弱點影響。

  - 在 PHP 版本中：8.1.* 之前 8.1.33、 .* 之前 、 8.2.* 之前 8.2.29、 8.3.* 之前 8.3.23、 8.4.* 8.4.10 之前某些函式 （如 fsockopen（） 缺少提供的主機名稱不包含空字元的驗證。
    這可能會導致其他函式 （如 parse_url（） 以不同的方式處理主機名，從而在使用者程式碼使用此類函式存取之前實作存取檢查，則會開啟安全性問題的途徑。
    (CVE-2025-1220)

  - 在 PHP 版本中：8.1.* 之前 8.1.33、 .* 之前 、 8.2.* 之前 8.2.29、 8.3.* 之前 、 .* 之前 、 .* 之前 8.3.238.4.10 剖8.4析 SOAP 延伸模組中的 XML 資料時，過大 （>2Gb） 的 XML 命名空間前置詞可能會導致 NULL 指標解除參照。這可能會導致當機並影響目標伺服器的可用性。（CVE-2025-6491）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1768411712）

critical Nessus Plugin ID 360386

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc 多個弱點 （ALMALINUX9.6：CLSA-2026：1768411712）

critical Nessus Plugin ID 360386

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1768411712）