リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2037-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この php8 の更新では、次の問題を修正します：

    - CVE-2025-14179: SQL クエリを準備する際に、PDO Firebird ドライバーによる NULL バイトの不適切な処理により、SQL インジェクションが発生する可能性があります (bsc#1264778)。
    - CVE-2026-6722: Apache マップを使用する SOAP での use-after-free により、リモートコード実行が発生する可能性があります (bsc#1264776)。
    - CVE-2026-6735: PHP-FPM ステータスページ内のリクエスト URI の検証が不適切なために、XSS が発生する可能性があります (bsc#1264775)。
    - CVE-2026-7258: 「isxdigit」のような「ctype」関数に渡される符号付き「char」値により、OOB アクセスおよびサービス拒否が発生する可能性があります (bsc#1264774)。
    - CVE-2026-7259: 「mb_ereg_search_init()」による「php_mb_check_encoding()」での NULL ポインターデリファレンスにより、サービス拒否が発生する可能性があります (bsc#1264773)。
    - CVE-2026-7261: SOAP_PERSISTENCE_SESSION が構成されている場合のハンドラーオブジェクトの永続性の処理が不適切なために生じる use-after-free により、メモリ破損、情報漏洩、プロセスクラッシュが発生する可能性があります (bsc#1264772)。
    - CVE-2026-7262: typemap が構成されている場合の SOAP デコードプロセスの誤りによって発生する NULL ポインターデリファレンスにより、サービス拒否が発生する可能性があります (bsc#1264771)。
    - CVE-2026-7568: 「metaphone」関数での整数オーバーフローにより、定義されていない動作が発生したり、PHPprocess の可用性に影響を与えたりする可能性があります (bsc#1264769)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: php8 (SUSE-SU-2026:2037-1)

critical Nessus プラグイン ID 316722

バージョン 1.1