Oracle Linux 8 : php:7.4 (ELSA-2026-87080)
critical Nessus プラグイン ID 370448
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2026-87080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 救済 CVE-2026-109618を通じて状態破損を回避します、 CVE-2026-109619
- 部分的なアドレス比較による、FastCGI listen.allowed_clientsにおける IPv6 ACL バイパスを修正します CVE-2026-91768
- mysqlnd ワイヤプロトコルの様々なパケットオーバーリードを修正しました CVE-2025-1218
- SAN の不一致後に TLS ホスト名検証が CN にフォールバックすることを修正します CVE-2026-91769
- 細工されたサーバー証明書ワイルドカード CN の php_openssl_matches_wildcard_name() のヒープバッファオーバーフローを修正します CVE-2026-91767
- TAR アーカイブエントリの注入を許可する phar_tar_number() の整数オーバーフローを修正します CVE-2026-6103
- サーバー側 cleanup_xml_node() の無限再帰を修正します CVE-2026-91765
- SOAP HTTP 解析でのバッファオーバーフローに対する整数オーバーフローを修正します CVE-2025-14181
- 改行文字に NUL が含まれる場合の convert.* ストリームフィルターの領域外読み取りを修正します CVE-2026-92842
- HTTP ストリームラッパーリダイレクトにあるクロスオリジン認証情報の漏洩を修正します CVE-2026-91766
- 空の Location ヘッダーのあるリダイレクトに従うときの、HTTP ストリームラッパーの領域外読み取りを修正します CVE-2026-93682
- E'...'バックスラッシュのブレイクアウト CVE-2026-17543
- 再帰シンボリックリンクによる GHSA-vc5h-9ppw-p5f3 クラッシュを修正しました CVE-2026-7260
- AES-WRAP-PAD で openssl_encrypt のメモリ破損(zend_mm_heap破損)を修正します CVE-2026-14355
- ステータスエンドポイント内の XSS を修正 (CVE-2026-6735)
- Apache Map を使用した古い SOAP_GLOBAL(ref_map) ポインターの修正。(CVE-2026-6722)
- SOAP_PERSISTENCE_SESSION によるヘッダー解析失敗後のメモリ解放後使用 (use-after-free) の修正。(CVE-2026-7261)
- 破損した Apache マップ値の NULL チェックの修正。(CVE-2026-7262)
- char 配列オフセットの符号付き整数オーバーフローの修正。(CVE-2026-7568)
ctype.h 関数への unsigned char の一貫した渡し方を修正 (CVE-2026-7258)
- ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があるのを修正 CVE-2024-11234
- convert.quoted-printable-decode フィルターによる単一バイトのオーバーリードを修正 CVE-2024-11233
- ヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩するのを修正 CVE-2024-8929
- リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用するのを修正 CVE-2025-1219
- ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性を修正 CVE-2025-1736
- ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 CVE-2025-1861
- ストリーム HTTP ラッパーが、コロンのないヘッダーでは失敗しないのを修正 CVE-2025-1734
-「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 CVE-2025-1217
- pgsql 拡張がエスケープ時にエラーをチェックしない問題を修正 CVE-2025-1735
PHP の SOAP 拡張における大きな XML 名前空間プレフィックスによる NULL ポインターデリファレンスを修正 CVE-2025-6491
- ホスト名での Null バイト終端を修正 CVE-2025-1220
- array_merge() におけるヒープバッファオーバーフローを修正 CVE-2025-14178
- getimagesize におけるメモリ情報漏洩を修正 CVE-2025-14177
- cgi.force_redirect 設定の修正は環境変数の衝突によりバイパス可能です CVE-2024-8927
- 子からのログの修正が変更される可能性があります CVE-2024-9026
- マルチパートフォームデータの誤った解析の修正 CVE-2024-8925
- filter_var FILTER_VALIDATE_URL でのフィルターバイパスの修正 CVE-2024-5458
- 部分的 CVE-2022-31629 修正による __Host-/__Secure- クッキーバイパスの修正 CVE-2024-2756
- password_verify の修正が誤って true を返し、ATO リスクが発生する可能性があります CVE-2024-3096
- XML を有効にせずに XML をロードする外部エンティティにあるセキュリティ問題の修正 CVE-2023-3823
- phar_dir_read() でのバッファの不適切な管理の修正 CVE-2023-3824
- SOAP の HTTP ダイジェスト認証にエラーチェックがなく、ランダムバイトが不十分であることを修正 CVE-2023-3247
- 修正 #81744: Password_verify() は常に一部のハッシュで true を返します CVE-2023-0567
- 修正 #81746: 共通パス解決コードでの 1 バイトの配列オーバーラン CVE-2023-0568
- マルチパートのリクエスト本文を解析する際の DOS 脆弱性を修正します CVE-2023-0662
- 修正:整数オーバーフローにより、PDO::quote() が引用符で囲まれていない文字列を返す場合があります CVE-2022-31631
- 過剰な長さのパスワードがバッファオーバーフローを発生させRCEを引き起こすのを修正します CVE-2022-31626
php-pear
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 370448
ファイル名: oraclelinux_ELSA-2026-87080.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/10/22
更新日: 2026/10/23
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
パーセンタイル: 99.83
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-109618
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 9.2
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-109619
脆弱性情報
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:apcu-panel, p-cpe:/a:oracle:linux:libzip-devel, p-cpe:/a:oracle:linux:libzip-tools, p-cpe:/a:oracle:linux:libzip, p-cpe:/a:oracle:linux:php-bcmath, p-cpe:/a:oracle:linux:php-cli, p-cpe:/a:oracle:linux:php-common, p-cpe:/a:oracle:linux:php-dba, p-cpe:/a:oracle:linux:php-dbg, p-cpe:/a:oracle:linux:php-devel, p-cpe:/a:oracle:linux:php-embedded, p-cpe:/a:oracle:linux:php-enchant, p-cpe:/a:oracle:linux:php-ffi, p-cpe:/a:oracle:linux:php-fpm, p-cpe:/a:oracle:linux:php-gd, p-cpe:/a:oracle:linux:php-gmp, p-cpe:/a:oracle:linux:php-intl, p-cpe:/a:oracle:linux:php-json, p-cpe:/a:oracle:linux:php-ldap, p-cpe:/a:oracle:linux:php-mbstring, p-cpe:/a:oracle:linux:php-mysqlnd, p-cpe:/a:oracle:linux:php-odbc, p-cpe:/a:oracle:linux:php-opcache, p-cpe:/a:oracle:linux:php-pdo, p-cpe:/a:oracle:linux:php-pear, p-cpe:/a:oracle:linux:php-pecl-apcu-devel, p-cpe:/a:oracle:linux:php-pecl-apcu, p-cpe:/a:oracle:linux:php-pecl-rrd, p-cpe:/a:oracle:linux:php-pecl-xdebug, p-cpe:/a:oracle:linux:php-pecl-zip, p-cpe:/a:oracle:linux:php-pgsql, p-cpe:/a:oracle:linux:php-process, p-cpe:/a:oracle:linux:php-snmp, p-cpe:/a:oracle:linux:php-soap, p-cpe:/a:oracle:linux:php-xml, p-cpe:/a:oracle:linux:php-xmlrpc, p-cpe:/a:oracle:linux:php
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/21
脆弱性公開日: 2026/9/22
参照情報
CVE: CVE-2025-1218, CVE-2025-14181, CVE-2026-109618, CVE-2026-109619, CVE-2026-6103, CVE-2026-91765, CVE-2026-91766, CVE-2026-91767, CVE-2026-91768, CVE-2026-91769, CVE-2026-92842, CVE-2026-93682
IAVA: 2026-A-1074-S, 2026-A-1141