リモートのMiracleLinux 8ホストには、AXSA:2026-1772:01アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: ext-pgsql: PHP: 不適切なバックスラッシュのエスケープによる SQL インジェクション (CVE-2026-17543)
      * php:PHP:phar アーカイブにおける循環シンボリックリンクを介したサービス拒否(CVE-2026-7260) バグ修正と拡張機能:
      * CVE-2026-17543 および CVE-2026-7260 の修正を 8.10.z の PHP 7.4 にバックポートします(JIRA:RHEL-223936)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:[セキュリティ - 高] php:7.4、php-7.4.33-6.module+el8+2037+0b353720(AXSA:2026-1772:01)

critical Nessus プラグイン ID 342813

バージョン 1.1