Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHPUnit は、PHP のテストフレームワークです。バージョン 12.5.21 および 13.1.5では、PHPUnitは、INIメタ文字を中立させることなく、PHP INI設定を-d name=value コマンドライン引数として子プロセス(分離/PHPTテスト実行に使用される)に転送します。PHP の INI パーサーは文字列区切り記号として解釈するため、;コメントの先頭として、そして最も重要なのはディレクティブセパレーターとしての改行として、改行を含む値が子プロセスによって複数の INI ディレクティブとして解析されます。単一の INI 値に影響を与えることができる攻撃者が、auto_prepend_file、拡張、disable_functions、open_basedir、その他を含む任意の追加ディレクティブを子の構成に注入できます。攻撃者が制御するパスにauto_prepend_fileを設定すると、子プロセスでリモートコードが実行されます。この問題には、バージョン 12.5.22および 13.1.6でパッチが適用されています。(CVE-2026-41570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41570

high Nessus プラグイン ID 313605

バージョン 1.5