Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP バージョン 8.1.34より前の 8.1.*、 8.2. 8.2.30*より前の 、 8.38.3.29より前の .*、 8.48.4.16より前の .*、 8.5.18.5より前の .* では、getimagesize() 関数がマルチチャンクモードphp://filter 経由などで画像を読み取る際に、初期化されていないヒープメモリが APPn セグメント例APP1に漏洩します。これは、ポインターを進めずにバッファを上書きし、末尾のバイトを初期化しない php_read_stream_all_chunks() のバグが原因で発生します。これにより、機密性の高いヒープデータの情報漏洩や、ターゲットサーバーの機密性に影響を与えることがあります。CVE-2025-14177

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-14177

medium Nessus プラグイン ID 278976

バージョン 1.4