Amazon Linux 2023: php8.3、php8.3-bcmath、php8.3-cli (ALAS2023-2026-3162)
medium Nessus プラグイン ID 365195
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3162 のアドバイザリに記載されている複数の脆弱性の影響を受けます。mysqlnd ワイヤプロトコルパーサーは、パケットがまだ十分なバイトを保持していることを確認する前に、サーバーパケットからフィールドを読み取ります。悪意のある、または危険にさらされている MySQL サーバーが、切り捨てられたパケットを送信し、クライアントにパケットバッファの終端を越えて読み取らせる可能性があります。これは、定義されていない挙動であり、プロセスをクラッシュさせる可能性があります。
(CVE-2025-1218)
SOAP HTTP クライアントは、符号付き整数オーバーフローに依存するチェックで応答バッファの増加を保護しますが、これは未定義の動作であり、トリガーが保証されていません。チェックが最適化された場合、悪意のある SOAP サーバーは、クライアントに、次に書き込むデータよりもはるかに小さいバッファを割り当てさせ、ヒープバッファオーバーフローを発生させる可能性があります。(CVE-2025-14181)
phar_tar_number() は、TAR ヘッダーの 8 進サイズフィールドを、オーバーフローチェックなしでuint32_tに解析します。このフィールドは 11 桁の 8 進数の幅で、最大 0x1FFFFFFFF の値を保持するため、0xFFFFFFFF より上のサイズは通知なしでラップします。次に、パーサーは誤った数のデータブロックをスキップし、攻撃者が制御するファイルのコンテンツを次の TAR ヘッダーとして解釈します。これにより、細工されたアーカイブによって、PharData が本物であるかのように報告および抽出するエントリが注入されます。(CVE-2026-6103)
SOAP XML パーサーの cleanup_xml_node() は、XML ネストレベルごとに深度制限なしで再帰します。認証されていない攻撃者が、数万のネスト化された要素を含む SOAP リクエストを任意の SoapServer エンドポイントに投稿し、スタックを使い果たしてプロセスをクラッシュさせる可能性があります。同じ無限再帰が、SOAP 値デコーダーと WSDL ノード検索ヘルパーに存在します。(CVE-2026-91765)
http:// ストリームラッパーがリダイレクトに従うとき、リダイレクトターゲットが別のホスト、別のポート、または HTTPS から HTTP へのダウングレードである場合でも、ユーザー指定の Authorization、Cookie、および Proxy-Authorization ヘッダーを、変更なしで転送します。このため、リダイレクトを操作できるサーバーが、本来の元の認証情報のみを対象としている認証情報を受信します。これは、libcurl が 7.58.0 (CVE-2018-1000007)で修正したのと同じクラスの問題です。(CVE-2026-91766)
ext/openssl/xp_ssl.c の php_openssl_matches_wildcard_name() は、TLS サーバー証明書が検証されるホスト名よりも長い文字のワイルドカード名を提示すると、memchr() に渡される長さの引数をアンダーフローします。このような証明書を提示する悪意のあるサーバーが、PHP クライアントにヒープ割り当ての終端を超えた最大 SIZE_MAX バイトを読み取らせます。デフォルトで有効になっているため、パスは任意のデフォルトのクライアントストリームから到達できますverify_peer_name。(CVE-2026-91767)
FastCGI クライアントアクセスチェックの IPv6 ブランチは、16 バイトの IPv6 アドレスの最初の 12 バイトのみを比較するため、正確なアドレスではなく /96 プレフィックスでlisten.allowed_clients一致します。最初の 96 ビットを許可されたアドレスと共有するアドレスをソーシングできる攻撃者が、チェックに合格し、FastCGI エンドポイントに到達します。(CVE-2026-91768)
PHP の OpenSSL ストリームのピア検証は、証明書の subjectAltName エントリを最初にチェックし、一致するエントリがなければ必ずコモンネームにフォールバックします。RFC 6125 では、証明書がサービス ID を提示すると CN を無視することを要求しています。そのため、CN がリクエストされた peer_name と一致する場合、一致しない DNS SAN を含む証明書が引き続き受け入れられていました。したがって、ある名前についてクライアントによって信頼されている証明書は、別の名前になりすますのに使用される可能性があります。注: https://github.com/php/php-src/blob/php-8.4.26/NEWS(CVE-2026-91769)
convert.base64-encode、convert.quoted-printable-encode、convert.quoted-printable-decode ストリームフィルターは、文字列自体とは別に長さが追跡される改行文字オプションを受け入れます。フィルターコンストラクターは、元の長さを維持したまま、最初の NULL バイトで停止する pestrdup() で値を複製します。フィルターが後で改行を出すとき、記録された長さを切り捨てられた割り当てからコピーし、その末尾を越えて読み取り、隣接するヒープバイトをフィルター出力に配置します。
(CVE-2026-92842)
HTTPストリームラッパーがリダイレクトに従い、応答が空の値のLocationヘッダーを運ぶとき、リダイレクトコードはその場所を保持するヒープバッファの終端を1バイト超えて読み取ります。その領域外バイトの値によってどのリダイレクトターゲットが構築されるかが決まります。このため、悪意のあるサーバーは、クライアントがホストルートに送信されるか、現在のディレクトリに送信されるかを制御します。(CVE-2026-93682)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
'dnf update php8.3 --releasever 2023.12.20261012' または 'dnf update --advisory ALAS2023-2026-3162 --releasever 2023.12.20261012' を実行して、システムをアップデートしてください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3162.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2025-1218.html
https://explore.alas.aws.amazon.com/CVE-2025-14181.html
https://explore.alas.aws.amazon.com/CVE-2026-6103.html
https://explore.alas.aws.amazon.com/CVE-2026-91765.html
https://explore.alas.aws.amazon.com/CVE-2026-91766.html
https://explore.alas.aws.amazon.com/CVE-2026-91767.html
https://explore.alas.aws.amazon.com/CVE-2026-91768.html
https://explore.alas.aws.amazon.com/CVE-2026-91769.html
プラグインの詳細
深刻度: Medium
ID: 365195
ファイル名: al2023_ALAS2023-2026-3162.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.5
パーセンタイル: 51.46
CVSS v2
リスクファクター: Medium
基本値: 6.1
現状値: 4.5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2026-91768
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:php8.3-bcmath-debuginfo, p-cpe:/a:amazon:linux:php8.3-bcmath, p-cpe:/a:amazon:linux:php8.3-cli-debuginfo, p-cpe:/a:amazon:linux:php8.3-cli, p-cpe:/a:amazon:linux:php8.3-common-debuginfo, p-cpe:/a:amazon:linux:php8.3-common, p-cpe:/a:amazon:linux:php8.3-dba-debuginfo, p-cpe:/a:amazon:linux:php8.3-dba, p-cpe:/a:amazon:linux:php8.3-dbg-debuginfo, p-cpe:/a:amazon:linux:php8.3-dbg, p-cpe:/a:amazon:linux:php8.3-debuginfo, p-cpe:/a:amazon:linux:php8.3-debugsource, p-cpe:/a:amazon:linux:php8.3-devel, p-cpe:/a:amazon:linux:php8.3-embedded-debuginfo, p-cpe:/a:amazon:linux:php8.3-embedded, p-cpe:/a:amazon:linux:php8.3-enchant-debuginfo, p-cpe:/a:amazon:linux:php8.3-enchant, p-cpe:/a:amazon:linux:php8.3-ffi-debuginfo, p-cpe:/a:amazon:linux:php8.3-ffi, p-cpe:/a:amazon:linux:php8.3-fpm-debuginfo, p-cpe:/a:amazon:linux:php8.3-fpm, p-cpe:/a:amazon:linux:php8.3-gd-debuginfo, p-cpe:/a:amazon:linux:php8.3-gd, p-cpe:/a:amazon:linux:php8.3-gmp-debuginfo, p-cpe:/a:amazon:linux:php8.3-gmp, p-cpe:/a:amazon:linux:php8.3-intl-debuginfo, p-cpe:/a:amazon:linux:php8.3-intl, p-cpe:/a:amazon:linux:php8.3-ldap-debuginfo, p-cpe:/a:amazon:linux:php8.3-ldap, p-cpe:/a:amazon:linux:php8.3-mbstring-debuginfo, p-cpe:/a:amazon:linux:php8.3-mbstring, p-cpe:/a:amazon:linux:php8.3-modphp-debuginfo, p-cpe:/a:amazon:linux:php8.3-modphp, p-cpe:/a:amazon:linux:php8.3-mysqlnd-debuginfo, p-cpe:/a:amazon:linux:php8.3-mysqlnd, p-cpe:/a:amazon:linux:php8.3-odbc-debuginfo, p-cpe:/a:amazon:linux:php8.3-odbc, p-cpe:/a:amazon:linux:php8.3-opcache-debuginfo, p-cpe:/a:amazon:linux:php8.3-opcache, p-cpe:/a:amazon:linux:php8.3-pdo-debuginfo, p-cpe:/a:amazon:linux:php8.3-pdo, p-cpe:/a:amazon:linux:php8.3-pgsql-debuginfo, p-cpe:/a:amazon:linux:php8.3-pgsql, p-cpe:/a:amazon:linux:php8.3-process-debuginfo, p-cpe:/a:amazon:linux:php8.3-process, p-cpe:/a:amazon:linux:php8.3-pspell-debuginfo, p-cpe:/a:amazon:linux:php8.3-pspell, p-cpe:/a:amazon:linux:php8.3-snmp-debuginfo, p-cpe:/a:amazon:linux:php8.3-snmp, p-cpe:/a:amazon:linux:php8.3-soap-debuginfo, p-cpe:/a:amazon:linux:php8.3-soap, p-cpe:/a:amazon:linux:php8.3-sodium-debuginfo, p-cpe:/a:amazon:linux:php8.3-sodium, p-cpe:/a:amazon:linux:php8.3-tidy-debuginfo, p-cpe:/a:amazon:linux:php8.3-tidy, p-cpe:/a:amazon:linux:php8.3-xml-debuginfo, p-cpe:/a:amazon:linux:php8.3-xml, p-cpe:/a:amazon:linux:php8.3-zip-debuginfo, p-cpe:/a:amazon:linux:php8.3-zip, p-cpe:/a:amazon:linux:php8.3
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/9/22
参照情報
CVE: CVE-2025-1218, CVE-2025-14181, CVE-2026-6103, CVE-2026-91765, CVE-2026-91766, CVE-2026-91767, CVE-2026-91768, CVE-2026-91769, CVE-2026-92842, CVE-2026-93682