リモートの Oracle Linux 9 ホストに、ELSA-2026-87151アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 部分的なアドレス比較による、FastCGI listen.allowed_clientsにおける IPv6 ACL バイパスを修正します CVE-2026-91768
    - mysqlnd ワイヤプロトコルのさまざまなパケットオーバーリードを修正します CVE-2025-1218
    - SAN の不一致後に TLS ホスト名検証が CN にフォールバックすることを修正します CVE-2026-91769
    - 細工されたサーバー証明書ワイルドカード CN の php_openssl_matches_wildcard_name() のヒープバッファオーバーフローを修正します CVE-2026-91767
    - TAR アーカイブエントリの注入を許可する phar_tar_number() の整数オーバーフローを修正します CVE-2026-6103
    - サーバー側 cleanup_xml_node() の無限再帰を修正します CVE-2026-91765
    - SOAP HTTP 解析でのバッファオーバーフローに対する整数オーバーフローを修正します CVE-2025-14181
    - 改行文字に NUL が含まれる場合の convert.* ストリームフィルターの領域外読み取りを修正します CVE-2026-92842
    - HTTP ストリームラッパーリダイレクトにあるクロスオリジン認証情報の漏洩を修正します CVE-2026-91766
    - 空の Location ヘッダーのあるリダイレクトに従うときの、HTTP ストリームラッパーの領域外読み取りを修正します CVE-2026-93682

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9: php (ELSA-2026-87151)

critical Nessus プラグイン ID 370307

バージョン 1.4