リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:87071 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は HTML 埋め込み型のスクリプト言語です。PHP は、動的に生成される Web ページを開発者が簡単に作成できるようにすることを目指しています。PHP には、一部の商用および非商用データベース管理システムとのビルトインデータベース連携機能もあるため、PHP を使用してデータベース対応の Web ページを作成するのは比較的簡単です。PHP コーディングの最も一般的な用途は、おそらく CGI スクリプトの代替です。

    セキュリティ修正:

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10 : php8.4 (RHSA-2026:87071)

critical Nessus プラグイン ID 370216

バージョン 1.6