したがって、ALAS2023-2026-3304 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。一部のコンテキストでは、このシナリオを適切に考慮しておらず、割り当てを実行する前にリクエストメモリが初期化されていない状態のままになることがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったり分岐したりする可能性があります。複数の OOM ストラテジーが一貫してこの状態を発生させ、リモートコード実行 (RCE) を引き起こす可能性があります。(CVE-2026-109618)

    PHP には、一時的にリクエストメモリを指すさまざまなグローバル状態があります。一部のシナリオでは、グローバル状態が正しくリセットされないか、リセット後に再設定されることがあります。グローバル状態は、解放された後でもリクエストメモリを参照することがあります。その後のリクエストは、完全に初期化される前に、この古い状態を読み取ったり、分岐したりする可能性があります。複数のストラテジーがこの状態をトリガーし、リモートコード実行(RCE)を引き起こす可能性があります。(CVE-2026-109619)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023: php8.5、php8.5-bcmath、php8.5-cli (ALAS2023-2026-3304)

critical Nessus プラグイン ID 370303

バージョン 1.4