Rocky Linux 9ホストには、CIQ crlsa-2026_1409 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: pgsql 拡張は、エスケープの際にエラーをチェックしません (CVE-2025-1735)

    * php: 大きな XML 名前空間プレフィックスを介した PHP SOAP 拡張における NULL ポインターデリファレンス (CVE-2025-6491)

    * php: PHP ホスト名 Null 文字の脆弱性 (CVE-2025-1220)

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    * php: PHP: マルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩 (CVE-2025-14177)

    * php:PHP:PDO PostgreSQLプリペアドステートメントの無効な文字シーケンスによるサービス拒否(CVE-2025-14180)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:apcu-panel / php / php-bcmath / php-bcmath-debuginfo / php-cli / etc 複数の脆弱性(crlsa-2026_1409)

high Nessus プラグイン ID 356524

依存関係が見つかりません