リモートの SUSE Linux SLED12 / SLES12ホストには、 SUSE-SU-2021:3727-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン7.3.xの7.3.31までおよび7.4.25より下の7.4.xそして8.0.12より下の8.0.xでは、rootとして実行しているメインFPMデーモンプロセスおよびより低い権限のユーザーとして実行している子ワーカープロセスでPHP FPM SAPIを実行する場合、子プロセスがメインプロセスと共有されているメモリにアクセスし、メインプロセスに書き込むことが可能です。これにより、rootプロセスが無効なメモリの読み取りと書き込みを行うように変更され、権限のないローカルユーザーからrootユーザーに権限が昇格される可能性があります。
    (CVE-2021-21703)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：php72 (SUSE-SU-2021:3727-1)

high Nessus プラグイン ID 155651

バージョン 1.4