リモートのMiracleLinux 9ホストには、AXSA:2026-1579:01アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * php:PHP OpenSSL拡張機能:AES-WRAP-PADのバッファ割り当ての欠陥によるサービス拒否(CVE-2026-14355)バグ修正プログラムと拡張機能:
      * 9.8.zのCVE-2026-14355の8.2.32にPHPリベース(JIRA:RHEL-192622)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:[セキュリティ - 重要度低] php:8.2(AXSA:2026-1579:01)

medium Nessus プラグイン ID 338053

バージョン 1.2