AlmaLinux 9.6 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779125894)

critical Nessus プラグイン ID 351875

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779125894アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、および 8.5.6 より前の 8.5.* の PHP バージョンでは、PDO Firebird ドライバーが SQL クエリを準備する際に NULL バイトを不適切に処理します。トークンごとのクエリ構築中に、NULL バイトを含む文字列トークンが strncat() を介してコピーされます。この関数が NULL バイトで停止し、最後の引用符をドロップして、後続の SQL トークンが文字列の一部として解釈されます。これにより、攻撃者がコントロールする値が PDO::quote() で引用され、SQL ステートメントに埋め込まれた場合に、SQL インジェクションが引き起こされる可能性があります。(CVE-2025-14179)

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、SOAP 拡張のオブジェクト重複排除メカニズムが、参照カウントを増加せずに、グローバルマップ内の PHP オブジェクトへのポインターを保存します。apache:Map ノードに重複するキーが含まれている場合、2 番目のエントリを処理すると、一時結果マップの 1 番目のエントリが上書きされ、古いポインターがマップに残っている間、元の PHP オブジェクトが解放されます。解放されたノードへの後続の href 参照により、ダングリングポインターを結果にコピーできます。PHP 文字列割り当てが解放されたメモリ領域を再利用できるため、SOAP リクエスト本文をコントロールできる攻撃者がこの use-after-free を悪用して、リモートコードを実行する可能性があります。
(CVE-2026-6722)

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、urldecode() を含む一部の関数が、符号付き char を ctype 関数に渡します(isxdigit() など)。デフォルトの符号付き char および最適化されたテーブル検索 ctype 関数を持つシステム(NetBSD など)では、これにより、負のオフセットで配列にアクセスすることになり、サービス拒否が発生する可能性があります。(CVE-2026-7258)

- PHPバージョンの8.2.31より前の8.2.*、8.3.31より前の8.3.*、8.4.21より前の8.4.*、8.5.6より前の8.5.*では、Onigurumaとmbflのエンコーディングリスト間の不一致により、NULLポインターデリファレンスにつながり、セグメンテーション違反とサービス拒否が発生します。ユーザー制御の入力がmb_regex_encoding()に渡されるエンコーディングに影響を与える可能性がある場合、この脆弱性は悪用可能です。(CVE-2026-7259)

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンで、SoapServer が SOAP_PERSISTENCE_SESSION で構成されている場合、ハンドラーオブジェクトはセッションストレージを介してリクエスト間で永続化されます。ただし、SOAP リクエストがエラーをもたらす場合、永続化が不適切に処理されるため、オブジェクトへのポインターを保持したままオブジェクトが解放され、use-after-free につながる可能性があります。これにより、メモリの破損、情報漏洩、プロセスのクラッシュが発生する可能性があり、脆弱なシステムでは機密性、整合性、可用性に影響を及ぼします。(CVE-2026-7261)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。