CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792616669 公告中提及的多個弱點影響。

  - convert.base64-encode、convert.quoted-printable-encode 及 convert.quoted-printable-decode 串流過濾器接受 line-break-chars 選項，其長度與字串本身分開追蹤。篩選建構函式會使用 pestrdup（） 複製值，pestrdup（） 會在第一個 NUL 位元組停止，同時保留原始長度。當篩選器稍後發出換行符號時，它會從截斷的配置中複製記錄的長度，讀取其結尾，並將相鄰的堆積位元組放入篩選器輸出中。
    (CVE-2026-92842)

  - 當 HTTP 資料流包裝函式遵循重新導向，且回應攜帶具有空值的位置標頭時，重新導向程式碼會讀取一個位元組，超過保存位置的堆積緩衝區結尾。該越界位元組的值決定要建置哪個重新導向目標，因此惡意伺服器會控制用戶端是傳送至主機根目錄還是目前目錄。（CVE-2026-93682）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個弱點（CENTOS7：CLSA-2026：1792616669）

medium Nessus Plugin ID 370240

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個弱點 （CENTOS7：CLSA-2026：1792616669）

medium Nessus Plugin ID 370240

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc多個弱點（CENTOS7：CLSA-2026：1792616669）