Rocky Linux 8 ホストに、CIQ crlsa-2026_87080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:php:空のHTTPリダイレクトロケーションヘッダーによる領域外読み取り(CVE-2026-93682)

    * php:PHP:TAR パーサーの整数オーバーフローによるアーカイブエントリの注入(CVE-2026-6103)

    * php:PHP:SOAP クライアントでのヒープバッファオーバーフローによるサービス拒否(CVE-2025-14181)

    * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)

    * php:php:クロスオリジンHTTPリダイレクトによる認証情報の漏洩(CVE-2026-91766)

    * php:php:細工された TLS サーバー証明書による情報漏洩(CVE-2026-91767)

    * php:php:mysqlnd ワイヤプロトコルパーサーの領域外読み取りによるサービス拒否(CVE-2025-1218)

    * php:php:部分的な IPv6 アドレス比較によるアクセスコントロールのバイパス(CVE-2026-91768)

    * php:php:ストリームフィルターの領域外読み取りによる情報漏洩(CVE-2026-92842)

    * php:php:TLS検証における Common Name フォールバックを通じたサーバーのなりすまし(CVE-2026-91769)

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)

    * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc 複数の脆弱性(crlsa-2026_87080)

critical Nessus プラグイン ID 370355

バージョン 1.5