リモートのMiracleLinux 9ホストには、AXSA:2026-2115:04アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:リクエスト解析中の OOM 救済により、メモリ破損および RCE が発生(CVE-2026-109618)
      * php:致命的なエラー処理が古いリクエスト状態を保持し、use-after-free(CVE-2026-109619)につながる

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:php-8.0.30-8.el9_8.ML.1(AXSA:2026-2115:04)

critical Nessus プラグイン ID 371403

バージョン 1.3