リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2091-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この php7 の更新では、次の問題を修正します

    - CVE-2026-6722: Apache マップを使用する SOAP での use-after-free により、リモートコード実行が発生する可能性があります (bsc#1264776)。
    - CVE-2026-6735: PHP-FPM ステータスページ内のリクエスト URI の検証が不適切なために、XSS が発生する可能性があります (bsc#1264775)。
    - CVE-2026-7258: 「isxdigit」のような「ctype」関数に渡される符号付き「char」値により、OOB アクセスおよびサービス拒否が発生する可能性があります (bsc#1264774)。
    - CVE-2026-7261: SOAP_PERSISTENCE_SESSION が構成されている場合のハンドラーオブジェクトの永続性の処理が不適切なために生じる use-after-free により、メモリ破損、情報漏洩、プロセスクラッシュが発生する可能性があります (bsc#1264772)。
    - CVE-2026-7262: typemap が構成されている場合の SOAP デコードプロセスの誤りによって発生する NULL ポインターデリファレンスにより、サービス拒否が発生する可能性があります (bsc#1264771)。
    - CVE-2026-7568: 「metaphone」関数での整数オーバーフローにより、定義されていない動作が発生したり、PHPprocess の可用性に影響を与えたりする可能性があります (bsc#1264769)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : php7 (SUSE-SU-2026:2091-1)

critical Nessus プラグイン ID 317659

バージョン 1.1