リモートホストにインストールされている PHP のバージョンは、8.2.30-1 より前のバージョンです。したがって、ALAS2PHP8.2-2026-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    注意: https://github.com/php/php-src/security/advisories/GHSA-3237-qqm7-mfv7NOTE:
    https://github.com/php/php-src/commit/c5f28c7cf0a052f48e47877c7aa5c5bcc54f1cfcDEBIANBUG: [1123574] (CVE-2025-14177)

    注意: 以下により https://github.com/php/php-src/security/advisories/GHSA-h96m-rvf9-jgm2NOTE: が修正されました
    https://github.com/php/php-src/commit/e6d7d34c1ae46281993036189e3bcb6528911ce8 php-8.4.16DEBIIANBUG
    [1123574] (CVE-2025-14178)

    注意: 以下により https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwjNOTE: が修正されました
    https://github.com/php/php-src/commit/d521259e44288146aa3dc692bdf234cf45a4bd86 php-8.4.16DEBIIANBUG
    [1123574] (CVE-2025-14180)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2php、 --advisory ALAS2PHP8。2-2026-009 ALASPHP8.2-2026-009

high Nessus プラグイン ID 294910

バージョン 1.1