遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：87080 公告中所述多個弱點影響。

    * php： php：透過空 HTTP 重新導向位置標頭 （CVE-2026-93682） 越界讀取
      * php： PHP：透過 TAR 剖析器中的整數溢位插入封存條目 （CVE-2026-6103）
      * php： PHP：透過 SOAP 用戶端中的堆積緩衝區溢位造成拒絕服務 （CVE-2025-14181）
      * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）
      * php： php：透過跨來源 HTTP 重新導向洩露憑證 （CVE-2026-91766）
      * php： php：透過特製的 TLS 伺服器憑證 （CVE-2026-91767） 進行資訊洩露
      * php： php：透過 mysqlnd 有線通訊協定剖析器 （CVE-2025-1218） 中的越界讀取造成拒絕服務
      * php： php：透過部分 IPv6 位址比較繞過存取控制 （CVE-2026-91768）
      * php： php： 透過串流篩選器中的越界讀取洩露資訊 （CVE-2026-92842）
      * php： php：透過 TLS 驗證中的通用名稱後援進行伺服器模擬 （CVE-2026-91769）
      * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）
      * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 ： php：7.4 （ALSA-2026：87080）

critical Nessus Plugin ID 370507

版本 1.4