CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1769164237アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン:8.1.34より前の8.1.*、8.2.30より前の8.2.*、8.3.29より前の8.3.*、8.4.16より前の8.4.*、8.5.1より前の8.5.*では、パック配列の合計要素数が32ビット制限またはHT_MAX_SIZEを超えると、zend_hash_num_elements()を使用して要素カウントを事前に計算する整数オーバーフローにより、ヒープバッファオーバーフローがarray_merge()で発生します。これにより、メモリの破損やクラッシュが発生し、ターゲットサーバーの整合性と可用性に影響を与えることがあります。(CVE-2025-14178)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc (CENTOS8.4:CLSA-2026:1769164237)

high Nessus プラグイン ID 361980

バージョン 1.1