CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1769445556アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン:8.1.34より前の8.1.*、8.2.30より前の8.2.*、8.3.29より前の8.3.*、8.4.16より前の8.4.*、8.5.1より前の8.5.*では、パック配列の合計要素数が32ビット制限またはHT_MAX_SIZEを超えると、zend_hash_num_elements()を使用して要素カウントを事前に計算する整数オーバーフローにより、ヒープバッファオーバーフローがarray_merge()で発生します。これにより、メモリの破損やクラッシュが発生し、ターゲットサーバーの整合性と可用性に影響を与えることがあります。(CVE-2025-14178)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc(CENTOS8.5:CLSA-2026:1769445556)

high Nessus プラグイン ID 360110

バージョン 1.1