Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785755669 公告中提及的多個弱點影響。

  - 在 32 位元系統中的 PHP 8.1.* 的 8.1.31 之前版本、8.2.* 的 8.2.26 之前版本、8.3.* 的 8.3.14 之前版本中，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-8932)

  - 攻擊者提供的參數中的反斜線不當逸出允許在某些 PHP 版本中進行簡單 SQL 插入攻擊，受影響版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-17543)

  - phar 封存中的循環符號連結可能會導致無限制遞迴，造成 C 堆疊耗盡和 PHP 處理程序當機，受影響 PHP 版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-7260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1785755669）

critical Nessus Plugin ID 362268

找不到相依性

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc多個漏洞 （ALMALINUX9.6：CLSA-2026：1785755669）

critical Nessus Plugin ID 362268

找不到相依性

Rocky Linux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1785755669）