リモート MiracleLinux 8 ホストに、AXSA:2026-1217:01 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: php-soap: php-src: PHP SOAP 拡張: use-after-free の脆弱性によるリモートコード実行 (CVE-2026-6722)
      * PHP: PHP: ctype 関数の署名された文字の不適切な処理によるサービス拒否 (CVE-2026-7258)
      * PHP: PHP-FPM: PHP-FPM: 不適切な URL サニタイズによるクロスサイトスクリプティングの脆弱性 (CVE-2026-6735)
      * PHP: PHP SoapServer: 不適切な持続性処理によるメモリ破損と情報漏洩 (CVE-2026-7261)
      * php: 欠如している SOAP apache:Map デコーダーの NULL ポインターデリファレンス (CVE-2026-7262)
      * php: metaphone() の符号付き整数オーバーフロー (CVE-2026-7568)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8 : [セキュリティ - 高] php:7.4 (AXSA:2026-1217:01)

critical Nessus プラグイン ID 325773

バージョン 1.1