リモートの openSUSE 15 ホストには、SUSE-SU-2026:0071-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2025-14177getimagesize() 関数が、マルチチャンクモードでイメージを読み取る際に、初期化されていないヒープメモリを APPn セグメントに漏洩する可能性がありますbsc#1255710。
    - CVE-2025-14178パックされた配列の総要素カウントが 32 ビット制限または HT_MAX_SIZE を超えると、array_merge() でヒープバッファオーバーフローが発生しますbsc#1255711。
    - CVE-2025-14180PDO::ATTR_EMULATE_PREPARES を有効にして PDO PostgreSQL ドライバーを使用したときの pdo_parse_params() 関数の null ポインターデリファレンスbsc#1255712]

    その他の修正:

    - 8.2.30 への更新:
        Curl:
            バージョン 8.16で、curl ビルドとテストの不具合を修正します。
        Opcache:
            zend_jit_status() の use-after-free を防ぐためにグローバルポインターをリセットします。
        PDO:
            GHSA-8xr5-qppj-gvwjPDO 引用結果の null デリファレンスを修正しました。CVE-2025-14180] Standard
            GHSA-www2-q4fc-65wfdns_get_record() での NULL バイトの終端を修正しました。
            GHSA-h96m-rvf9-jgm2array_merge() のヒープバッファオーバーフローを修正しました。CVE-2025-14178GHSA-3237-qqm7-mfv7getimagesize でのメモリの情報漏洩を修正しました。CVE-2025-14177

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15セキュリティ更新php8SUSE-SU-2026:0071-1

high Nessus プラグイン ID 282495

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 17, 2026, 9:07 AM CVSS metrics ("CVSSv2 score" set to 8.5) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:C") CVSS metrics ("CVSSv3 score" set to 8.2) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H") CVSSv2 score source (changed from "CVE-2025-14177" to "CVE-2025-14178") Plugin Feed: 202602170907
バージョン 1.1 Jan 9, 2026, 4:08 PM New Plugin Feed: 202601091608