Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP バージョン 8.1.33より前の 8.1.*、 8.2.* より前の 8.2.29、 8.3.* より前の 、 8.3.238.4. * 8.4.10 より前の .* では、fsockopen() のような一部の関数で、提供されたホスト名にnull 文字列。
    これにより、parse_url() などの他の関数がホスト名を異なる方法で処理する可能性があります。このため、ユーザーコードがそのような関数を使用してアクセスする前にアクセスチェックを実装する場合に、セキュリティ問題を引き起こすことができる場合があります。
    (CVE-2025-1220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-1220

medium Nessus プラグイン ID 246832

バージョン 1.7