CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1792599322 公告中提及的多個弱點影響。

  - PHP 使用 longjmp（） 來處理記憶體不足 （OOM） 錯誤，以退出目前的上下文並中止請求的處理。某些內容可能無法正確說明此案例，並在執行配置之前將要求記憶體保留在未初始化狀態。後續要求清除程序可能會在此記憶體上讀取或分支。多個 OOM 策略可以持續觸發這種情況並導致遠端程式碼執行 （RCE）。（CVE-2026-109618）

  - 在 PHP 中發現一個嚴重弱點，將於 2026 年 10 月 21 日的重要 PHP 安全性版本中解決。完整的細節尚未分享，但來自多個可信來源的公開報告表明，這是此版本中將包含的兩個 CVE 之一。當此缺陷與另一個 PHP 漏洞連結時，攻擊者可能會獲得遠端程式碼執行。該鏈被加利福尼亞州的研究人員稱為 php2shell。一旦 PHP 發布完整詳細資訊，此描述就會更新。（CVE-2026-109618， CVE-2026-109619）

  - PHP 有各種暫時指向請求記憶體的全域狀態。在某些情況下，全域狀態可能無法正確重設，或在重設後重新填入。然後，全域狀態可能會參照要求記憶體，即使在它已被釋放之後也是如此。後續要求可能會在此過時狀態完全初始化之前讀取或分支。多種策略可以觸發此條件並產生遠端程式碼執行 （RCE）。（CVE-2026-109619）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc多個漏洞（CENTOS8.4：CLSA-2026：1792599322）

critical Nessus Plugin ID 369958

版本 1.3

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc多個漏洞 （CENTOS8.4：CLSA-2026：1792599322）

critical Nessus Plugin ID 369958

版本 1.3

CentOS Linux 8.4 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc多個漏洞（CENTOS8.4：CLSA-2026：1792599322）