CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1749743304アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.5 までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:php/php-dba/php-devel/php-enchant/php-fpm/php-gd/etc(CENTOS8.4:CLSA-2025:1749743304)

critical Nessus プラグイン ID 353307

変更ログが見つかりません