CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1779203719)

critical Nessus プラグイン ID 360178

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1779203719アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、および 8.5.6 より前の 8.5.* の PHP バージョンでは、PDO Firebird ドライバーが SQL クエリを準備する際に NULL バイトを不適切に処理します。トークンごとのクエリ構築中に、NULL バイトを含む文字列トークンが strncat() を介してコピーされます。この関数が NULL バイトで停止し、最後の引用符をドロップして、後続の SQL トークンが文字列の一部として解釈されます。これにより、攻撃者がコントロールする値が PDO::quote() で引用され、SQL ステートメントに埋め込まれた場合に、SQL インジェクションが引き起こされる可能性があります。(CVE-2025-14179)

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、SOAP 拡張のオブジェクト重複排除メカニズムが、参照カウントを増加せずに、グローバルマップ内の PHP オブジェクトへのポインターを保存します。apache:Map ノードに重複するキーが含まれている場合、2 番目のエントリを処理すると、一時結果マップの 1 番目のエントリが上書きされ、古いポインターがマップに残っている間、元の PHP オブジェクトが解放されます。解放されたノードへの後続の href 参照により、ダングリングポインターを結果にコピーできます。PHP 文字列割り当てが解放されたメモリ領域を再利用できるため、SOAP リクエスト本文をコントロールできる攻撃者がこの use-after-free を悪用して、リモートコードを実行する可能性があります。
(CVE-2026-6722)

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、urldecode() を含む一部の関数が、符号付き char を ctype 関数に渡します(isxdigit() など)。デフォルトの符号付き char および最適化されたテーブル検索 ctype 関数を持つシステム(NetBSD など)では、これにより、負のオフセットで配列にアクセスすることになり、サービス拒否が発生する可能性があります。(CVE-2026-7258)

- 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンで、SoapServer が SOAP_PERSISTENCE_SESSION で構成されている場合、ハンドラーオブジェクトはセッションストレージを介してリクエスト間で永続化されます。ただし、SOAP リクエストがエラーをもたらす場合、永続化が不適切に処理されるため、オブジェクトへのポインターを保持したままオブジェクトが解放され、use-after-free につながる可能性があります。これにより、メモリの破損、情報漏洩、プロセスのクラッシュが発生する可能性があり、脆弱なシステムでは機密性、整合性、可用性に影響を及ぼします。(CVE-2026-7261)

- PHP バージョン 8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* で、SOAP サーバーにタイプマップが構成されている場合、デコードプロセスにミスがあり、値要素が欠落している場合に誤った変数がチェックされます。これにより、NULL ポインターの逆参照が引き起こされ、セグメンテーション違反が引き起こされます。これにより、認証されていないリモートの攻撃者が PHP SOAP サーバープロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。