CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2025:1753780501アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン:8.1.33より前の8.1.*、8.2.29より前の8.2.*、8.3.23より前の8.3.*、8.4.10より前の8.4.*では、fsockopen()などの一部の関数は、指定されたホスト名にnull文字が含まれていないことを検証しません。
    これにより、parse_url() のような他の関数がホスト名を違った方法で扱うことがあり、ユーザーコードがそのような関数を使用してアクセスする前にアクセスチェックを実装する場合、セキュリティ問題が発生する可能性があります。
    (CVE-2025-1220)

  - PHPバージョン:8.1.33より前の8.1.*、8.2.29より前の8.2.*、8.3.23より前の8.3.*、8.4.10より前の8.4.*で、SOAP拡張機能でXMLデータを解析するとき、過度に大きい(>2Gb)XML名前空間プレフィックスは、NULLポインターデリファレンスを引き起こす可能性があります。これにより、クラッシュが発生し、ターゲットサーバーの可用性に影響を与えることがあります。(CVE-2025-6491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etcの複数の脆弱性(CENTOS6:CLSA-2025:1753780501)

critical Nessus プラグイン ID 351909

依存関係が見つかりません