Tenable Security Center の複数の脆弱性 (TNS-2026-28)

critical Nessus プラグイン ID 371459

Language:

概要

リモートシステムにインストールされている Security Center のインスタンスは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで実行されているTenable Security Centerは 6.9.1 以前であり、セキュリティパッチSC-202610.1がありません。したがって、 TNS-2026-28 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。一部のコンテキストでは、このシナリオを適切に考慮しておらず、割り当てを実行する前にリクエストメモリが初期化されていない状態のままになることがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったり分岐したりする可能性があります。複数の OOM ストラテジーが一貫してこの状態を発生させ、リモートコード実行 (RCE) を引き起こす可能性があります。(CVE-2026-109618)

- PHP には、リクエストメモリを一時的に指すさまざまなグローバル状態があります。一部のシナリオでは、グローバル状態が正しくリセットされないか、リセット後に再設定されることがあります。グローバル状態は、解放された後でもリクエストメモリを参照することがあります。その後のリクエストは、完全に初期化される前に、この古い状態を読み取ったり、分岐したりする可能性があります。複数のストラテジーがこの状態をトリガーし、リモートコード実行(RCE)を引き起こす可能性があります。(CVE-2026-109619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。