AlmaLinux 9.2 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791900710)

medium Nessus プラグイン ID 365364

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791900710アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- mysqlnd ワイヤプロトコルパーサーは、パケットがまだ十分なバイトを保持していることを確認する前に、サーバーパケットからフィールドを読み取ります。悪意のある、または危険にさらされている MySQL サーバーが、切り捨てられたパケットを送信し、クライアントにパケットバッファの終端を越えて読み取らせる可能性があります。これは、定義されていない挙動であり、プロセスをクラッシュさせる可能性があります。
(CVE-2025-1218)

- ext/openssl/xp_ssl.c の php_openssl_matches_wildcard_name() は、TLS サーバー証明書が検証対象のホスト名よりも長いリテラル文字のワイルドカード名を提示すると、memchr() に渡される長さの引数をアンダーフローします。このような証明書を提示する悪意のあるサーバーが、PHP クライアントにヒープ割り当ての終端を超えた最大 SIZE_MAX バイトを読み取らせます。デフォルトで有効になっているため、パスは任意のデフォルトのクライアントストリームから到達できますverify_peer_name。(CVE-2026-91767)

- FastCGI クライアントアクセスチェックの IPv6 ブランチは、16 バイトの IPv6 アドレスの最初の 12 バイトのみを比較します。そのため、正確なアドレスではなく /96 プレフィックスでlisten.allowed_clients一致します。最初の 96 ビットを許可されたアドレスと共有するアドレスをソーシングできる攻撃者が、チェックに合格し、FastCGI エンドポイントに到達します。(CVE-2026-91768)

- convert.base64-encode、convert.quoted-printable-encode、convert.quoted-printable-decode ストリームフィルターは、文字列自体とは別に長さが追跡される改行文字オプションを受け入れます。フィルターコンストラクターは、元の長さを維持したまま、最初の NULL バイトで停止する pestrdup() で値を複製します。フィルターが後で改行を出すとき、記録された長さを切り捨てられた割り当てからコピーし、その末尾を越えて読み取り、隣接するヒープバイトをフィルター出力に配置します。
(CVE-2026-92842)

- HTTPストリームラッパーがリダイレクトに従い、応答が空の値のLocationヘッダーを運ぶとき、リダイレクトコードはその場所を保持するヒープバッファの終端を1バイト超えて読み取ります。その領域外バイトの値によってどのリダイレクトターゲットが構築されるかが決まります。このため、悪意のあるサーバーは、クライアントがホストルートに送信されるか、現在のディレクトリに送信されるかを制御します。(CVE-2026-93682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。