Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.2.31より前の8.2.*、8.3.31より前の8.3.*、8.4.21より前の8.4.*、8.5.6より前の8.5.*のPHPバージョンでは、ext/standard/metaphone.cのmetaphone()関数は、符号付き整数変数を使用して入力文字列内の現在の位置を追跡します。2,147,483,647 バイトより長い文字列が渡されると、符号付き整数オーバーフローが発生し、定義されていない動作が発生します。これは領域外読み取りにつながり、セグメンテーション違反または関係のないメモリへのアクセスを引き起こし、PHP プロセスの可用性に影響を与える可能性があります。(CVE-2026-7568)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7568

medium Nessus プラグイン ID 313256

バージョン 1.11