リモートUbuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/ 26.10 ホストには、 USN-8936-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mysqlnd ドライバーで、PHP が MySQL サーバーパケットのサイズを適切に検証していないことが判明しました。悪意のあるサーバーがこの問題を利用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS、および Ubuntu 26.10 でのみ対処されました。(CVE-2025-1218)

    PHP が SOAP HTTP クライアントで応答バッファサイズを不適切に処理していることが判明しました。悪意のあるサーバーがこの問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-14181)

    PHP が Phar 拡張の特定の TAR アーカイブヘッダーを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、細工されたアーカイブに任意のファイルを挿入する可能性があります。(CVE-2026-6103)

    特定の SOAP リクエストを解析する際に、PHP が再帰深度を制限していないことが判明しました。リモートの攻撃者がこの問題を悪用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-91765)

    HTTP リダイレクトに従うときに、PHP が認証ヘッダーを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-91766)

    PHP が TLS サーバー証明書のワイルドカード名を不適切に処理することが判明しました。悪意のあるサーバーがこの問題を利用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。これらの問題は、Ubuntu 14.04 LTS に影響を与えませんでした。(CVE-2026-91767)

    FastCGI クライアントアクセスチェックにおいて、PHP は IPv6 クライアントアドレスを間違って検証していることが判明しました。
    リモートの攻撃者が、この問題を利用して、アクセス制限をバイパスする可能性があります。これらの問題は、Ubuntu 14.04 LTS に影響を与えませんでした。(CVE-2026-91768)

    PHP が TLS ピア名の検証を不適切に実行することが判明しました。リモートの攻撃者がこの問題を悪用して、信頼できるサーバーになりすます可能性があります。(CVE-2026-91769)

    PHPが特定のストリームフィルターオプションを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-92842)

    PHP が空の HTTP リダイレクトに従うときに空の Location ヘッダーを不適切に処理することが判明しました。悪意のあるサーバーがこの問題を利用して、クライアントを意図しない場所にリダイレクトする可能性があります。これらの問題は、Ubuntu 14.04 LTS に影響を与えませんでした。(CVE-2026-93682)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/ 26.10 :PHP脆弱性(USN-8936-1)

medium Nessus プラグイン ID 367753

バージョン 1.3