CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792612974アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現検索中に match_at() でスタックの境界外読み取りが発生します。match_at() で検証とアクセスの順序に関係する論理エラーは、スタックバッファからの領域外読み取りを引き起こす可能性があります。(CVE-2017-9224)

  - 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現のコンパイル中にnext_state_val() でヒープの境界外書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc() で正しく処理されません。「\700」の形式で8進数が含まれる無効な形式の正規表現で、next_state_val() の0xffより大きい無効なコードポイント値が生成され、境界外書き込みメモリの破損が発生します（CVE-2017-9226）

  - 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。正規表現検索中にmbc_enc_len() でスタックの境界外読み取りが発生します。
    forward_search_range() のreg->dminの処理が無効であると、スタックバッファからの領域外読み取りとして、ポインター逆参照が無効になる可能性があります。（CVE-2017-9227）

  - 2.4.1 までの Ruby の Oniguruma-mod と 7.1.5 までの PHP の mbstring で使用されていた Oniguruma 6.2.0 で問題が発見されました。ヒープの境界外書き込みは、不適切な状態遷移からの初期化されていない変数により、正規表現のコンパイル中にbitset_set_range() で発生します。parse_char_class() の不適切な状態遷移により、重要なローカル変数がインデックスとして使用されるまで初期化されず、結果として領域外書き込みのメモリが破損する可能性があります。
    (CVE-2017-9228)

  - PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。一部のコンテキストでは、このシナリオが適切に考慮されておらず、リクエストメモリを初期化しない状態のまま割り当てを実行することがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったりこのメモリで分岐したりする可能性があります。複数の OOM ストラテジーが一貫してこの状態を発生させ、リモートコード実行 (RCE) を引き起こす可能性があります。(CVE-2026-109618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etc 複数の脆弱性(CENTOS6:CLSA-2026:1792612974)

critical Nessus プラグイン ID 370234

バージョン 1.4