リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1012-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1217:「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 (bsc#1239664)
    - CVE-2024-11235: php_request_shutdown での参照カウントにより Use-After-Free が発生 (bsc#1239666)
    - CVE-2025-1219: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った「content-type」ヘッダーを使用するのを修正 (bsc#1239667)
    - CVE-2025-1734: 無効な名前があり、コロンがないヘッダーに対して失敗しないストリーム HTTP ラッパーを修正 (bsc#1239668)
    - CVE-2025-1861: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 (bsc#1239669)
    - CVE-2025-1736: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があるのを修正 (bsc#1239670)

    8.2.28へのバージョン更新：
        コア:
            バグ GH-17211 (dl() でロードされる関数のオブザーバーのセグメンテーション違反) を修正しました。
        LibXML:
            GHSA-wg4p-4hqh-c3g9 を修正しました。
            GHSA-p3x9-6h7p-cgfc (リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用) を修正。
        Streams:
            GHSA-hgf5-96fm-v528 (ストリーム HTTP ラッパーヘッダーチェックで、基本認証ヘッダーが省略される可能性がある) を修正。
            GHSA-52jp-hrpf-2jff (ストリーム HTTP ラッパーがリダイレクト場所を 1024 バイトに切り捨て) を修正。
            GHSA-pcmh-g36c-qc44 (ストリーム HTTP ラッパーはコロンのないヘッダーに対して失敗しない) を修正。
            GHSA-v8xr-gpvj-cx9g (「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しない) を修正。

    バージョン 8.2.27 カレンダーへのバージョン更新:
            jdtogregorian オーバーフローを修正しました。
            cal_to_jd julian_days 引数のオーバーフローを修正しました。
        COM:
            バグ GH-16991 (非 DISPATCH バリアントセグメンテーション違反の typeinfo の取得) を修正。
        コア:
            *nix 設定ビルドスクリプトで早期に失敗。
            バグ GH-16727 (ZTS ブックワーム (frankenphp) で Opcache 不良シグナル 139 クラッシュ) を修正。
            バグ GH-16799 (Zend/zend_vm_execute.h:7469 でのアサーション失敗) を修正。
            バグ GH-16630 (エンコーディング変換とヒアドキュメントのある lexer の UAF) を修正。
            is_zend_ptr() の巨大なブロック比較を修正。
            Windows の zend_dirname() における OOB 読み取りの可能性を修正。
        Curl:
            curl MIME 処理でのさまざまなメモリ漏洩を修正。
        FPM:
            GH-16432 (fpm_get_status の PHP-FPM 8.2 SIGSEGV) を修正。
        GD:
            GH-16776 (imagecreatefromstring のオーバーフロー) を修正。
        GMP:
            gmp_pow() の過度に制限的なオーバーフローチェックを元に戻す。
        Hash:
            GH-16711: mhash() のセグメンテーション違反を修正。
        Opcache:
            バグ GH-16770 (UNDEF を返す際のトレース JIT タイプの不一致) を修正。
            バグ GH-16851 (JIT_G (有効) が他のスレッドで正しく設定されない) を修正。
            バグ GH-16902 (opcache テストのセットが zts+aarch64 に失敗) を修正。
        OpenSSL:
            キー読み取り時の予期しない配列エントリ変換を防止。
            openssl エクスポートに関連するさまざまなメモリリークを修正。
            php_openssl_pkey_from_zval() のメモリリークを修正。
        PDO:
            「setFetchMode()」のメモリ漏洩を修正。
        Phar:
            バグ GH-16695 (phar:// tar パーサーおよびゼロレングスファイルヘッダーブロック) を修正。
        PHPDBG:
            バグ GH-15208 (ブレイクポイントマップおよび phpdbg_clear() のセグメンテーション違反) を修正。
        SAPI:
            バグ GH-16998 (rfc1867 の UBSAN 警告) を修正。
        SimpleXML:
            バグ GH-16808 (xml 要素入力による RecursiveIteratorIterator ->current() のセグメンテーション違反) を修正。
        SNMP:
            バグ GH-16959 (snmget が object_id 配列を変更) を修正。
        Standard:
            バグ GH-16905 (内部反復子関数が UNDEF プロパティを処理できない) を修正。
        Streams:
            ネットワーク接続ポールの中断処理を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : php8 (SUSE-SU-2025:1012-1)

high Nessus プラグイン ID 233342

バージョン 1.1