Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_22649 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * PHP: PHP: ctype 関数の署名された文字の不適切な処理によるサービス拒否 (CVE-2026-7258)

    * PHP: PHP-FPM: PHP-FPM: 不適切な URL サニタイズによるクロスサイトスクリプティングの脆弱性 (CVE-2026-6735)

    * php: <value> が欠如している SOAP apache:Map デコーダーの NULL ポインターデリファレンス (CVE-2026-7262)

    * php: metaphone() の符号付き整数オーバーフロー (CVE-2026-7568)

    * php:DOMNode::C14N() を介したサービス拒否(CVE-2026-7263)

    * php:攻撃者が指定したエンコーディングによる mb_convert_encoding() におけるグローバルバッファオーバーリード(CVE-2026-6104)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:php8.4/php8.4-bcmath/php8.4-bcmath-debuginfo/php8.4-cli/etc 複数の脆弱性(crlsa-2026_22649)

high Nessus プラグイン ID 355162

変更ログが見つかりません