リモートの Oracle Linux 9 ホストに、ELSA-2025-23309アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.26-1]
    - 8.3.26 へのリベース

    php-pecl-apcu [5.1.23-1]
    - PHP 8.2 RHEL-14699 用の 5.1.23 へ更新

    [5.1.21-1]
    - PHP 8.1 #2070040 用の 5.1.21 へ更新

    php-pecl-redis6 [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    [6.0.2-1]
    - 6.0.2 への更新

    [6.0.1-1]
    - 6.0.1 への更新

    [6.0.0-1]
    - Fedora レビューのために SCL スタッフをクリーンアップ

    [6.0.0-1]
    - 6.0.0 に更新してください

    php-pecl-rrd [2.0.3-4]
    - PHP 用のビルド 8.1 #2070040

    [2.0.3-3]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [2.0.3-2]
    - openssl 用の RHEL 9 BETA の再構築 3.0 関連 rhbz#1971065

    [2.0.3-1]
    - 2.0.3 への更新

    [2.0.2-1]
    - 2.0.2 への更新

    [2.0.1-17]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [2.0.1-16]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2.0.1-15]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild用の再構築

    php-pecl-xdebug3 php-pecl-zip [1.22.3-1]
    - PHP 8.2 RHEL-14699 用の 1.22.3 へ更新

    [1.20.1-1]
    - PHP 8.1 #2070040 用の 1.20.1 へ更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9: php:8.3 (ELSA-2025-23309)

medium Nessus プラグイン ID 279461

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Dec 20, 2025, 11:42 AM New Plugin Feed: 202512201142