Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_87080 公告中提及的多個弱點影響。

    * php： php：透過空 HTTP 重新導向位置標頭 （CVE-2026-93682） 越界讀取

    * php： PHP：透過 TAR 剖析器中的整數溢位插入封存條目 （CVE-2026-6103）

    * php： PHP：透過 SOAP 用戶端中的堆積緩衝區溢位造成拒絕服務 （CVE-2025-14181）

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php： php：透過跨來源 HTTP 重新導向洩露憑證 （CVE-2026-91766）

    * php： php：透過特製的 TLS 伺服器憑證 （CVE-2026-91767） 進行資訊洩露

    * php： php：透過 mysqlnd 有線通訊協定剖析器 （CVE-2025-1218） 中的越界讀取造成拒絕服務

    * php： php：透過部分 IPv6 位址比較繞過存取控制 （CVE-2026-91768）

    * php： php： 透過串流篩選器中的越界讀取洩露資訊 （CVE-2026-92842）

    * php： php：透過 TLS 驗證中的通用名稱後援進行伺服器模擬 （CVE-2026-91769）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 多個弱點（crlsa-2026_87080）

critical Nessus Plugin ID 370355

版本 1.4

偵測

Rocky Linux 8 [CIQ] 安全性更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 多個弱點 （crlsa-2026_87080）

critical Nessus Plugin ID 370355

版本 1.4

Rocky Linux 8 [CIQ] 安全性更新：apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 多個弱點（crlsa-2026_87080）