Rocky Linux 10.2 ホストに、CIQ crlsa-2026_87071 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:php8.4/php8.4-bcmath/php8.4-bcmath-debuginfo/php8.4-cli/etc 複数の脆弱性(crlsa-2026_87071)

critical Nessus プラグイン ID 370324

バージョン 1.5