したがって、ALAS2023-2025-1352 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    注意: https://github.com/php/php-src/security/advisories/GHSA-3237-qqm7-mfv7NOTE:
    https://github.com/php/php-src/commit/c5f28c7cf0a052f48e47877c7aa5c5bcc54f1cfcDEBIANBUG: [1123574] (CVE-2025-14177)

    注意: 以下により https://github.com/php/php-src/security/advisories/GHSA-h96m-rvf9-jgm2NOTE: が修正されました
    https://github.com/php/php-src/commit/e6d7d34c1ae46281993036189e3bcb6528911ce8 php-8.4.16DEBIIANBUG
    [1123574] (CVE-2025-14178)

    注意: 以下により https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwjNOTE: が修正されました
    https://github.com/php/php-src/commit/d521259e44288146aa3dc692bdf234cf45a4bd86 php-8.4.16DEBIIANBUG
    [1123574] (CVE-2025-14180)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023php8.4、php8.4-bcmath、php8.4-cliALAS2023-2025-1352]

high Nessus プラグイン ID 282398

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 9, 2026, 4:08 PM New Plugin Feed: 202601091608
バージョン 1.1 Jan 8, 2026, 1:54 PM New Plugin Feed: 202601081354