リモートホストにインストールされている PHP のバージョンは 8.2.35 より前、8.3.36 より前の 8.3.x、または 8.4.27 より前の 8.4.x、または 8.5.12 より前の 8.5.x です。したがって、2026 年 10 月 21 日の PHP セキュリティアドバイザリに記載されている複数のリモートコード実行の脆弱性の影響を受けます。

  - PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。
    一部のコンテキストでは、このシナリオが適切に考慮されておらず、リクエストメモリを初期化しない状態のまま割り当てを実行することがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったりこのメモリで分岐したりする可能性があります。
    複数の OOM ストラテジーは一貫してこの状態を発生させており、リモートコード実行 (RCE) を引き起こす可能性があります。
    (CVE-2026-109618)

  - PHP には、リクエストメモリを一時的に指すさまざまなグローバル状態があります。一部のシナリオでは、グローバル状態が正しくリセットされないか、リセット後に再設定されることがあります。グローバル状態は、解放された後のリクエストメモリでも参照することがあります。その後のリクエストでは、完全に初期化される前に、この古い状態を読み取ったり、この古い状態で分岐したりする可能性があります。複数のストラテジーでこの状態を発生させることができ、リモートコード実行 (RCE) を引き起こせます。
    (CVE-2026-109619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PHP < 8.2.35 / 8.3.x < 8.3.36 / 8.4.x < 8.4.27 / 8.5.x < 8.5.12 の複数の脆弱性

critical Nessus プラグイン ID 369483

バージョン 1.7