リモートのMiracleLinux 8ホストには、AXSA:2026-2134:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:php:空のHTTPリダイレクトロケーションヘッダーによる領域外読み取り(CVE-2026-93682)
      * php:PHP:TAR パーサーの整数オーバーフローによるアーカイブエントリの注入(CVE-2026-6103)
      * php:PHP:SOAP クライアントでのヒープバッファオーバーフローによるサービス拒否(CVE-2025-14181)
      * php:php:SOAP パーサーの無限再帰によるサービス拒否(CVE-2026-91765)
      * php:php:クロスオリジンHTTPリダイレクトによる認証情報の漏洩(CVE-2026-91766)
      * php:php:細工された TLS サーバー証明書による情報漏洩(CVE-2026-91767)
      * php:php:mysqlnd ワイヤプロトコルパーサーの領域外読み取りによるサービス拒否(CVE-2025-1218)
      * php:php:部分的な IPv6 アドレス比較によるアクセスコントロールのバイパス(CVE-2026-91768)
      * php:php:ストリームフィルターの領域外読み取りによる情報漏洩(CVE-2026-92842)
      * php:php:TLS検証における Common Name フォールバックを通じたサーバーのなりすまし(CVE-2026-91769)
      * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)
      * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:php:7.4(AXSA:2026-2134:01)

critical Nessus プラグイン ID 371396

バージョン 1.4