リモートの Oracle Linux 9 ホストに、ELSA-2025-7418アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.19-1]
    - へのリベース 8.3.19

    [8.3.15-1]
    - へのリベース 8.3.15

    [8.3.12-1]
    - 8.3.12 RHEL-62189 へのリベース
    - phpdbg のコマンド履歴を有効にします
    - OpenSSL ext で Argon2 パスワードハッシュ化をバックポートします
    - ソケット拡張を静的に構築
    - nikic/php-parser バージョン 5 に切り替えます
    - openssl欠落している curve_name について常に警告します

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加します
    - httpd/nginx がディレクティブを移動して、/etc のファイルを構成します
    - php-fpm.confupstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可します
    - SPDX ライセンス ID を使用します

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - パッチマージされた upstream をドロップします

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555からのパッチを使用して redis でテストパッケージを修正 6.2 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび現代化します

    [6.0.2-2]
    - Fedora 41 の valkey を使用します
    - PHP 用の Upstream パッチを追加します 8.4

    [6.0.2-1]
    - 6.0.2 への更新

    [6.0.1-1]
    - 6.0.1 への更新

    [6.0.0-1]
    - Fedora レビューのために SCL スタッフをクリーンアップします

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - PHP 用の への更新 3.3.18.3

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9php:8.3ELSA-2025-7418

critical Nessus プラグイン ID 237203

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 30, 2025, 10:46 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202506301046
バージョン 1.1 May 24, 2025, 11:47 PM New Plugin Feed: 202505242347