Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。5.4.52、6.4.40、7.4.12、8.0.12より前は、server:logリスナー(Symfony\Bridge\Monolog\Command\ServerLogCommand)はデフォルトで0.0.0.0:9911にバインドされ、認証、整合性チェック、またはallowed_classes許可リストなしで、受信した各フレームをunserialize(base64_decode($message))で処理します。これにより、到達可能なホストが、リスナーをクラッシュさせたり、オブジェクトインジェクションガジェット効果をトリガーしたりする可能性がある、攻撃者が選択したシリアル化されたPHPペイロードを送信する可能性があります。この問題はバージョン 5.4.52、6.4.40、7.4.12、8.0.12 で修正されています。(CVE-2026-45077)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45077

high Nessus プラグイン ID 316038

バージョン 1.6