AlmaLinux 9.2 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791822829)

medium Nessus プラグイン ID 364711

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791822829アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- SOAP HTTP クライアントは、符号付き整数オーバーフローに依存するチェックで応答バッファの増加を保護します。これは未定義の動作であり、トリガーが保証されていません。チェックが最適化された場合、悪意のある SOAP サーバーは、クライアントに、次に書き込むデータよりもはるかに小さいバッファを割り当てさせ、ヒープバッファオーバーフローを発生させる可能性があります。(CVE-2025-14181)

- phar_tar_number() は、TAR ヘッダーの 8 進法サイズフィールドを、オーバーフローチェックなしでuint32_tに解析します。このフィールドは 11 桁の 8 進数の幅で、最大 0x1FFFFFFFF の値を保持するため、0xFFFFFFFF より上のサイズは通知なしでラップします。次に、パーサーは誤った数のデータブロックをスキップし、攻撃者が制御するファイルのコンテンツを次の TAR ヘッダーとして解釈します。これにより、細工されたアーカイブによって、PharData が本物であるかのように報告および抽出するエントリが注入されます。(CVE-2026-6103)

- SOAP XML パーサーの cleanup_xml_node() は、XML ネストレベルごとに深度制限なしで再帰します。認証されていない攻撃者が、数万のネスト化された要素を含む SOAP リクエストを任意の SoapServer エンドポイントに投稿し、スタックを使い果たしてプロセスをクラッシュさせる可能性があります。同じ無限再帰が、SOAP 値デコーダーと WSDL ノード検索ヘルパーに存在します。(CVE-2026-91765)

- http:// ストリームラッパーは、リダイレクトに従う場合、リダイレクトターゲットが別のホスト、別のポート、または HTTPS から HTTP へのダウングレードである場合でも、ユーザー指定の Authorization、Cookie および Proxy-Authorization ヘッダーを変更せずに転送します。このため、リダイレクトを操作できるサーバーが、本来の元の認証情報のみを対象としている認証情報を受信します。これは、libcurl が 7.58.0 で修正したのと同じクラスの問題です( CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f )。(CVE-2026-91766)

- PHP の OpenSSL ストリームのピア検証は、証明書の subjectAltName エントリを最初にチェックし、一致するエントリがない場合は必ず Common Name にフォールバックします。RFC 6125 では、証明書がサービス ID を提示すると CN を無視することを要求しています。そのため、CN がリクエストされた peer_name と一致する場合、一致しない DNS SAN を含む証明書が引き続き受け入れられていました。したがって、ある名前についてクライアントによって信頼されている証明書は、別の名前になりすますのに使用される可能性があります。(CVE-2026-91769)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。