CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1791395301アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysqlnd ワイヤプロトコルパーサーは、パケットがまだ十分なバイトを保持していることを確認する前に、サーバーパケットからフィールドを読み取ります。悪意のある、または危険にさらされている MySQL サーバーが、切り捨てられたパケットを送信し、クライアントにパケットバッファの終端を越えて読み取らせる可能性があります。これは、定義されていない挙動であり、プロセスをクラッシュさせる可能性があります。
    (CVE-2025-1218)

  - SOAP HTTP クライアントは、符号付き整数オーバーフローに依存するチェックで応答バッファの増加を保護します。これは未定義の動作であり、トリガーが保証されていません。チェックが最適化された場合、悪意のある SOAP サーバーは、クライアントに、次に書き込むデータよりもはるかに小さいバッファを割り当てさせ、ヒープバッファオーバーフローを発生させる可能性があります。(CVE-2025-14181)

  - phar_tar_number() は、TAR ヘッダーの 8 進法サイズフィールドを、オーバーフローチェックなしでuint32_tに解析します。このフィールドは 11 桁の 8 進数の幅で、最大 0x1FFFFFFFF の値を保持するため、0xFFFFFFFF より上のサイズは通知なしでラップします。次に、パーサーは誤った数のデータブロックをスキップし、攻撃者が制御するファイルのコンテンツを次の TAR ヘッダーとして解釈します。これにより、細工されたアーカイブによって、PharData が本物であるかのように報告および抽出するエントリが注入されます。(CVE-2026-6103)

  - SOAP XML パーサーの cleanup_xml_node() は、XML ネストレベルごとに深度制限なしで再帰します。認証されていない攻撃者が、数万のネスト化された要素を含む SOAP リクエストを任意の SoapServer エンドポイントに投稿し、スタックを使い果たしてプロセスをクラッシュさせる可能性があります。同じ無限再帰が、SOAP 値デコーダーと WSDL ノード検索ヘルパーに存在します。(CVE-2026-91765)

  - http:// ストリームラッパーは、リダイレクトに従う場合、リダイレクトターゲットが別のホスト、別のポート、または HTTPS から HTTP へのダウングレードである場合でも、ユーザー指定の Authorization、Cookie および Proxy-Authorization ヘッダーを変更せずに転送します。このため、リダイレクトを操作できるサーバーが、本来の元の認証情報のみを対象としている認証情報を受信します。これは、libcurl が 7.58.0 で修正したのと同じクラスの問題です( CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f )。(CVE-2026-91766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1791395301)

medium Nessus プラグイン ID 363881

バージョン 1.1