7.0.12より前のPHPのext/spl/spl_observer.cにおけるSplObjectStorageのシリアル化解除の実装は、キーがオブジェクトであることを検証しません。これにより、リモートの攻撃者が細工されたシリアル化データを介して任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります。（CVE-2016-7480）7.0.12より前のPHP 7.xのext/curl/curl_file.cにおけるCURLFile実装でのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者がサービス拒否、または__wakeup処理中に不適切に処理される細工されたシリアル化済みデータを介して、その他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-9137）2.2.2より前のGD Graphics Library（別名libgd）におけるgd.cのgdImageFillToBorder関数のスタック消費の脆弱性は、7.0.13より前のPHP 7.xで使用されていたとおり、負のカラー値の使用をトリガーする細工されたimagefilltoborderコールを介して、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。（CVE-2016-9933）7.0.13より前のPHP 7.xのext/wddx/wddx.cにより、PDORow文字列で示されるとおり、リモートの攻撃者がwddxPacket XMLドキュメント内の細工されたシリアル化済みデータを介してサービス拒否（NULLポインターのデリファレンス）を引き起こす可能性があります。（CVE-2016-9934）7.0.14より前のPHP 7.xのext/wddx/wddx.cにおけるphp_wddx_push_element関数により、リモートの攻撃者がwddxPacket XMLドキュメント内の空のブール値要素を介して、サービス拒否（領域外読み取りとメモリ破損）または詳細不明なその他の影響を引き起こす可能性があります。（CVE-2016-9935）7.0.14より前のPHP 7.xのext/standard/var.cにおけるシリアル化解除の実装により、リモートの攻撃者が細工されたシリアル化データを介して、サービス拒否（メモリ解放後使用（Use After Free））または詳細不明なその他の影響を引き起こす可能性があります。この脆弱性は、CVE-2015-6834の修正が不完全なために存在します。（CVE-2016-9936）

CentOS Linux 7.9 ホストに、CIQ ciqsa-2026_0728 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ CentOS Bridge 7.9 の php SRPM のセキュリティ修正をまとめたものです。65 件の CVE に対処します。
    CVE-2023-0568、CVE-2021-21702、CVE-2015-6838、CVE-2019-19204、CVE-2016-6297、その他 60 件。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Check Pointによる報告: 

... PHP 7のシリアル化解除メカニズムに、これまでに知られていない新たに3つの脆弱性（CVE-2016-7479、CVE-2016-7480、CVE-2016-7478）が見つかりました。

最初の2つの脆弱性を利用すると、攻撃者はサーバーを完全にコントロールすることが可能になり、Webサイトを利用してマルウェアの拡散から、サイト上の情報の改ざん、顧客データの盗み取りに至るまで、あらゆることを実行できるようになります。

3つ目の脆弱性は、基本的にWebサイトをハングさせ、メモリを使い果たし、シャットダウンするサービス拒否攻撃を発生させます。

PHPセキュリティチームは、10月13日と12月1日に、このうち2つの脆弱性の修正を発行しました。

このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-7480：PHP内のext/spl/spl_observer.cのSplObjectStorageシリアル化解除実装は、キーがオブジェクトであることを検証していなかったため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセス）を引き起こしたりする可能性があります（bsc#1019568）。

  - CVE-2017-5340：PHP内のZend/zend_hash.cでは、大きな配列の割り当てを必要とする特定のケースが誤って処理されていたため、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（整数オーバーフロー、初期化されていないメモリアクセス、任意のデストラクター関数ポインターの使用）を引き起こしたりする可能性があります。（bsc#1019570）

  - CVE-2016-7479：PHP 7のすべてのバージョンで、シリアル化解除プロセス中にシリアル化されたオブジェクトの「properties」ハッシュテーブルのサイズを変更すると、メモリ解放後使用につながる可能性があります。リモート攻撃者がこのバグを悪用して任意のコードを実行する可能性があります。（bsc#1019547）

  - CVE-2016-7478：PHP内のZend/zend_exceptions.cにより、リモート攻撃者が、CVE-2015-8876に関連する問題である、シリアル化されたデータの細工された例外オブジェクトを介して、サービス拒否（無限ループ）を引き起こす可能性があります。（bsc#1019550）

  - CVE-2016-10159：PHP内のext/phar/phar.cのphar_parse_pharfile関数での整数オーバーフローにより、リモート攻撃者が、PHARアーカイブ内の切り捨てられたマニフェストエントリを介して、サービス拒否（メモリ消費またはアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022255）

  - CVE-2016-10160：PHP内のext/phar/phar.cのphar_parse_pharfile関数でのoff-by-oneエラーにより、リモート攻撃者が、エイリアスが一致しない細工されたPHARアーカイブを介して、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました。
    （bsc#1022257）

  - CVE-2016-10161：PHP内のext/standard/var_unserializer.cのobject_common1関数により、リモート攻撃者が、finish_nested_dataの呼び出しで誤って処理される細工されたシリアル化データを介して、サービス拒否（バッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がありました。
    （bsc#1022260）

  - CVE-2016-10162：PHP内のext/wddx/wddx.cのphp_wddx_pop_element関数により、リモート攻撃者が、wddxPacket XMLドキュメントで不適切なクラス名を介して、wddx_deserializeの呼び出しでの誤処理を誘発するサービス拒否（NULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性があります。（bsc#1022262）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、PHP gdモジュールでのメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否問題は、小さいファイルでもphpのメモリ不足につながる可能性があります （bsc#1022264）。

  - CVE-2016-10168：gdモジュールの符号付き整数オーバーフローは、メモリ破損が発生する可能性があります（bsc#1022265）。

  - CVE-2016-9138：PHPは、__wakeup処理中のプロパティ変更を誤って処理していたため、リモート攻撃者が、細工されたシリアル化データを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。この欠陥は、Exception：：__toStringとDateInterval：：__wakeupで実証されています。（bsc#1008026）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131592	EulerOS 2.0 SP2：php（EulerOS-SA-2019-2438）	Nessus	Huawei Local Security Checks	2019/12/4	2023/4/25	critical
96806	Amazon Linux AMI：php70（ALAS-2017-788）	Nessus	Amazon Linux Local Security Checks	2017/1/27	2026/1/2	critical
355689	CentOS Linux 7.9 [CIQ] セキュリティ更新: php / php-bcmath / php-cli / php-common / php-dba / php-debuginfo / etc の複数の脆弱性 (ciqsa-2026_0728)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/8	critical
96292	FreeBSD：PHP -- 複数の脆弱性（1b61ecef-cdb9-11e6-a9a5-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/1/5	2026/1/6	critical
97563	openSUSEセキュリティ更新プログラム：php7（openSUSE-2017-304）	Nessus	SuSE Local Security Checks	2017/3/7	2025/12/30	critical
119993	SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:0534-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical