Rocky Linux 9.6 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792602059)

critical Nessus プラグイン ID 369961

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792602059アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。一部のコンテキストでは、このシナリオを適切に考慮しておらず、割り当てを実行する前にリクエストメモリが初期化されていない状態のままになることがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったり分岐したりする可能性があります。複数の OOM ストラテジーが一貫してこの状態を発生させ、リモートコード実行 (RCE) を引き起こす可能性があります。(CVE-2026-109618)

- PHP に重大な脆弱性が発見されました。これは、2026 年 10 月 21 日の Critical PHP セキュリティリリースで対処されます。完全な詳細はまだ共有されていませんが、いくつかの信頼できる情報源からの一般報告では、これがこのリリースに含まれる 2 つの CVE のうちの 1 つであることが示唆されています。この欠陥が別の PHP の脆弱性と連鎖している場合、攻撃者がリモートコードを実行する可能性があります。このチェーンはカリフォルニア州の研究者によって php2shell と呼ばれています。この説明は、PHP が完全な詳細を公開すると更新されます。(CVE-2026-109618、 CVE-2026-109619)

- PHP には、リクエストメモリを一時的に指すさまざまなグローバル状態があります。一部のシナリオでは、グローバル状態が正しくリセットされないか、リセット後に再設定されることがあります。グローバル状態は、解放された後でもリクエストメモリを参照することがあります。その後のリクエストは、完全に初期化される前に、この古い状態を読み取ったり、分岐したりする可能性があります。複数のストラテジーがこの状態をトリガーし、リモートコード実行(RCE)を引き起こす可能性があります。(CVE-2026-109619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。