リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:87080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正:

    * php:php:空のHTTPリダイレクトロケーションヘッダーによる領域外読み取り(CVE-2026-93682)

    * php:PHP:TAR パーサーの整数オーバーフローによるアーカイブエントリの注入(CVE-2026-6103)

    * php:PHP:SOAP クライアントでのヒープバッファオーバーフローによるサービス拒否(CVE-2025-14181)

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:php:クロスオリジンHTTPリダイレクトによる認証情報の漏洩(CVE-2026-91766)

    * php:php:細工された TLS サーバー証明書による情報漏洩(CVE-2026-91767)

    * php:php:mysqlnd ワイヤプロトコルパーサーの領域外読み取りによるサービス拒否(CVE-2025-1218)

    * php:php:部分的な IPv6 アドレス比較によるアクセスコントロールのバイパス(CVE-2026-91768)

    * php:php:ストリームフィルターの領域外読み取りによる情報漏洩(CVE-2026-92842)

    * php:php:TLS検証における Common Name フォールバックを通じたサーバーのなりすまし(CVE-2026-91769)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : php:7.4 (RHSA-2026:87080)

critical Nessus プラグイン ID 370139

バージョン 1.6