CentOS Linux 7 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etc 複数の脆弱性(CENTOS7:CLSA-2026:1779744470)

high Nessus プラグイン ID 359878

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1779744470アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PHP バージョン 8.2.* より前の 8.2.31.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* では、ユーザーデータが不適切にサニタイズされているため、攻撃者が URL を作成でき、ターゲットが PHP-FPM ステータスページを表示しているときに、ターゲットのマシンで任意の JavaScript コード(XSS)が実行されます。(CVE-2026-6735)

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンで、SoapServer が SOAP_PERSISTENCE_SESSION で構成されている場合、ハンドラーオブジェクトはセッションストレージを介してリクエスト間で永続化されます。ただし、SOAP リクエストがエラーをもたらす場合、永続化が不適切に処理されるため、オブジェクトへのポインターを保持したままオブジェクトが解放され、use-after-free につながる可能性があります。これにより、メモリの破損、情報漏洩、プロセスのクラッシュが発生する可能性があり、脆弱なシステムでは機密性、整合性、可用性に影響を及ぼします。(CVE-2026-7261)

- PHP バージョン 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* で、SOAP サーバーにタイプマップが構成されている場合、デコードプロセスにミスがあり、値要素が欠落している場合に誤った変数がチェックされます。これにより、NULL ポインターの逆参照が引き起こされ、セグメンテーション違反が引き起こされます。これにより、認証されていないリモートの攻撃者が PHP SOAP サーバープロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。