リモートのUbuntu 16.04LTS/18.04 LTS/20.04 LTS/21.04/21.10ホストには、USN-5125-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン7.3.xの7.3.31までおよび7.4.25より下の7.4.xそして8.0.12より下の8.0.xでは、rootとして実行しているメインFPMデーモンプロセスおよびより低い権限のユーザーとして実行している子ワーカープロセスでPHP FPM SAPIを実行する場合、子プロセスがメインプロセスと共有されているメモリにアクセスし、メインプロセスに書き込むことが可能です。これにより、rootプロセスが無効なメモリの読み取りと書き込みを行うように変更され、権限のないローカルユーザーからrootユーザーに権限が昇格される可能性があります。
    (CVE-2021-21703)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Ubuntu 16.04LTS/18.04 LTS/20.04 LTS/21.04/21.10：PHPの脆弱性 (USN-5125-1)

high Nessus プラグイン ID 154569

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.7 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x)
バージョン 1.6 Jan 5, 2023, 1:43 AM Regenerated based on advisory update
バージョン 1.5 Oct 11, 2022, 10:05 AM IAVM reference