Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、HTTP リクエストのレスポンスで HTTP リダイレクトを解析する場合、ロケーションバッファのサイズが 1024 に制限されているため、ロケーション値のサイズに制限があります。ただし、RFC9110 によると、制限は 8000 であることが推奨されています。これにより、URL が不適切に切り捨てられたり、誤った場所にリダイレクトされたりする可能性があります。(CVE-2025-1861)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-1861

medium Nessus プラグイン ID 251298

バージョン 1.6