リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、 17.1.3.7 / 17.5.1.11 / 21.1.0.4 /hotfix- BIGIP-17.1.3.6.0.9.20-ENG/hotfix-BIGIP-17.5.1.10.0.37.35-ENGより前です。したがって、K000163821 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2026-109618(php2shell としても知られています)PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。一部のコンテキストでは、このシナリオが適切に考慮されておらず、リクエストメモリを初期化しない状態のまま割り当てを実行することがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったりこのメモリで分岐したりする可能性があります。複数の OOM 戦略は、この状態を一貫してトリガーし、リモートコード実行 (RCE) を引き起こす可能性がありますCVE-2026-109619(php2shell としても知られています)PHP には、一時的にリクエストメモリを指すさまざまなグローバル状態があります。一部のシナリオでは、グローバル状態が正しくリセットされないか、リセット後に再設定されることがあります。グローバル状態は、解放された後のリクエストメモリでも参照することがあります。その後のリクエストでは、完全に初期化される前に、この古い状態を読み取ったり、この古い状態で分岐したりする可能性があります。複数のストラテジーでこの状態を発生させることができ、リモートコード実行 (RCE) を引き起こせます。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP:PHP脆弱性(K000163821)

critical Nessus プラグイン ID 372182

バージョン 1.2