リモートの Debian 11 ホストには、dla-4733 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4733-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 氏 2026 年 8 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : php7.4 バージョン : 7.4.33-1+deb11u12 CVE ID : CVE-2026-7260 CVE-2026-17543 Debian バグ : 1143153

    広く使用されているオープンソース汎用スクリプト言語である PHP に、サービス拒否や SQL インジェクションを引き起こす可能性がある、セキュリティの問題が見つかりました。

    CVE-2026-7260

        phar アーカイブのシンボリックリンクは、深さ制限やサイクル検出なしで追跡されます。したがって、循環シンボリックリンクを含む細工された tar ベースの phar アーカイブにより、無限の再帰が引き起こされ、C スタックが枯渇し、PHP プロセスがクラッシュする可能性があります。

    CVE-2026-17543

        攻撃者指定のパラメーターのバックスラッシュの不適切なエスケープにより、E'' バックスラッシュブレイクアウト経由でマイナーな SQL インジェクションが可能になります。

    Debian 11 bullseye においては、これらの問題はバージョン 7.4.33-1+deb11u12 で修正されました。

    お使いの php7.4 パッケージをアップグレードすることを推奨します。

    php7.4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/php7.4

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4733 : libapache2-mod-php7.4 - セキュリティ更新

critical Nessus プラグイン ID 334645

バージョン 1.2