Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP のバージョン 8.1.30 より前の 8.1.*、8.2.24 より前の 8.2.*、8.3.12 より前の 8.3.* では、PHP-FPM SAPI を使用し catch_workers_output = yes によりワーカー出力をキャッチするように構成されている場合、ログメッセージのコンテンツを操作することで、最終的なログを汚染したりログメッセージから最大 4 文字を削除したりできる可能性があります。
    さらに、PHP-FPM が syslog 出力を使用するように構成されている場合、同じ脆弱性を使用してログデータをさらに削除できる可能性があります。(CVE-2024-9026)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-9026

low Nessus プラグイン ID 260266

バージョン 1.3