AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1745956866アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.3.19 より前の 8.3.* および 8.4.5 より前の 8.4.* の PHP バージョンでは、__set ハンドラーまたは ?? を含むコードシーケンス= 演算子および例外により、use-after-free の脆弱性が発生することがあります。サードパーティが、例えば特別に細工された入力をスクリプトに供給することでこれにつながるメモリレイアウトを制御できる場合、リモートコードの実行を引き起こす可能性があります。(CVE-2024-11235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etc(ALMALINUX9.2:CLSA-2025:1745956866)

critical Nessus プラグイン ID 351975

バージョン 1.1