Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PEAR は、再使用可能な PHP コンポーネント向けのフレームワークおよびディストリビューションシステムです。バージョン 1.33.0 より前のバージョンでは、バグ更新メール処理で /e 修飾子とともに preg_replace() を使用すると、攻撃者が制御するコンテンツが評価された置換に到達した場合に、PHP コードが実行される可能性があります。この問題には、バージョン 1.33.0 でパッチが適用されています。(CVE-2026-25237)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25237

critical Nessus プラグイン ID 297928

バージョン 1.4