Tenable Security Center の複数の脆弱性 (TNS-2026-30)

critical Nessus プラグイン ID 372054

Language:

概要

リモートシステムにインストールされている Security Center のインスタンスは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートホストで実行されているTenable Security Centerは 6.9.1 以前であり、セキュリティパッチSC-202610.2がありません。したがって、 TNS-2026-30 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。一部のコンテキストでは、このシナリオが適切に考慮されておらず、リクエストメモリを初期化しない状態のまま割り当てを実行することがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったりこのメモリで分岐したりする可能性があります。複数の OOM ストラテジーが一貫してこの状態を発生させ、リモートコード実行 (RCE) を引き起こす可能性があります。(CVE-2026-109618)

- PHP には、リクエストメモリを一時的に指すさまざまなグローバル状態があります。一部のシナリオでは、グローバル状態が正しくリセットされないか、リセット後に再設定されることがあります。グローバル状態は、解放された後のリクエストメモリでも参照することがあります。その後のリクエストでは、完全に初期化される前に、この古い状態を読み取ったり、この古い状態で分岐したりする可能性があります。複数のストラテジーがこの状態をトリガーし、リモートコード実行(RCE)を引き起こす可能性があります。(CVE-2026-109619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。