CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1791483256)

medium Nessus プラグイン ID 364499

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1791483256アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- mysqlnd ワイヤプロトコルパーサーは、パケットがまだ十分なバイトを保持していることを確認する前に、サーバーパケットからフィールドを読み取ります。悪意のある、または危険にさらされている MySQL サーバーが、切り捨てられたパケットを送信し、クライアントにパケットバッファの終端を越えて読み取らせる可能性があります。これは、定義されていない挙動であり、プロセスをクラッシュさせる可能性があります。
(CVE-2025-1218)

- phar_tar_number() は、TAR ヘッダーの 8 進法サイズフィールドを、オーバーフローチェックなしでuint32_tに解析します。このフィールドは 11 桁の 8 進数の幅で、最大 0x1FFFFFFFF の値を保持するため、0xFFFFFFFF より上のサイズは通知なしでラップします。次に、パーサーは誤った数のデータブロックをスキップし、攻撃者が制御するファイルのコンテンツを次の TAR ヘッダーとして解釈します。これにより、細工されたアーカイブによって、PharData が本物であるかのように報告および抽出するエントリが注入されます。(CVE-2026-6103)

- SOAP XML パーサーの cleanup_xml_node() は、XML ネストレベルごとに深度制限なしで再帰します。認証されていない攻撃者が、数万のネスト化された要素を含む SOAP リクエストを任意の SoapServer エンドポイントに投稿し、スタックを使い果たしてプロセスをクラッシュさせる可能性があります。同じ無限再帰が、SOAP 値デコーダーと WSDL ノード検索ヘルパーに存在します。(CVE-2026-91765)

- http:// ストリームラッパーは、リダイレクトに従う場合、リダイレクトターゲットが別のホスト、別のポート、または HTTPS から HTTP へのダウングレードである場合でも、ユーザー指定の Authorization、Cookie および Proxy-Authorization ヘッダーを変更せずに転送します。このため、リダイレクトを操作できるサーバーが、本来の元の認証情報のみを対象としている認証情報を受信します。これは、libcurl が 7.58.0 で修正したのと同じクラスの問題です( CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f )。(CVE-2026-91766)

- ext/openssl/xp_ssl.c の php_openssl_matches_wildcard_name() は、TLS サーバー証明書が検証対象のホスト名よりも長いリテラル文字のワイルドカード名を提示すると、memchr() に渡される長さの引数をアンダーフローします。このような証明書を提示する悪意のあるサーバーが、PHP クライアントにヒープ割り当ての終端を超えた最大 SIZE_MAX バイトを読み取らせます。デフォルトで有効になっているため、パスは任意のデフォルトのクライアントストリームから到達できますverify_peer_name。(CVE-2026-91767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。