PHP <= 8.2.35 / 8.3.x <= 8.3.36 / 8.4.x <= 8.4.27 / 8.5.x <= 8.5.12 Windows ビルド Brotli のバッファオーバーフロー
critical Nessus プラグイン ID 374262
Language:
概要
リモートホストにインストールされている PHP Windows ビルドは、バッファオーバーフローの脆弱性の影響を受ける可能性があります。説明
リモートの Windows ホストにインストールされている PHP のバージョンは、 8.2.35 以前、 8.3.x8.3.36 以前、 8.4.x8.4.27 以前、 8.5.x8.5.12以前です。したがって、2026 年 10 月 26 日の PHP セキュリティアドバイザリで言及されているように、PHP Windows パッケージでバンドルされている Brotli ライブラリのバッファオーバーフローの脆弱性の影響を受ける可能性があります。- 1.0.3 から 1.2.0 までの Google Brotli バージョンの Brotli デコーダー(c/dec/decode.c)のバッファオーバーフローの脆弱性により、すべてのプラットフォームで、認証されていないリモートの攻撃者が、隣接するデコーダーの状態メモリを破損したり、機密メモリコンテンツを漏洩したり、サービス拒否を引き起こしたり、細工された Brotli 圧縮ストリームを使用して任意のコードを実行したりする可能性があります。PHP では、自動 HTTP 応答展開が有効な場合に、影響を受ける Brotli コードに cURL 拡張を通じて到達できます。これは cURL ではデフォルトで無効になっています。
(CVE-2026-111497)
注意:更新済みの Windows パッケージ(8.2.35-1、 8.3.36-1、 8.4.27-1、および 8.5.12-1)は、更新済みの Brotli 依存関係に対するパッケージリビルドです。これらは同じ PHP ソースリリースを使用し、PHP ランタイムバージョンは変更されないため、Nessus は更新済みパッケージがインストールされているかどうかを判断できません。また、Nessus は、自動 HTTP 応答展開が cURL 拡張機能で有効になっているかどうかを判断できません。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Brotli 1.2.1がバンドルされている、更新済みの PHP Windows ビルド 8.2.35-1、8.3.36-1、8.4.27-1、または 8.5.12-1(またはそれ以降)をインストールしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 374262
ファイル名: php_win_2026_10_26_brotli.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/10/30
更新日: 2026/10/31
設定: パラノイドモードの有効化, 徹底したチェックを有効にする (optional)
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
パーセンタイル: 99.83
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-111497
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 9.2
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/a:php:php
必要な KB アイテム: Settings/ParanoidReport, installed_sw/PHP
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/26
脆弱性公開日: 2026/10/22
CISA の既知の悪用された脆弱性の期限日: 2026/11/10
参照情報
CVE: CVE-2026-111497