It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-845 advisory.

    The upstream advisory describes this issue as follows:

    A memory-related vulnerability in PHP's filter handling system, particularly when processing input with     convert.quoted-printable-decode filters, leads to a segmentation fault. This vulnerability is triggered     through specific sequences of input data, causing PHP to crash. When exploited, it allows an attacker to     extract a single byte of data from the heap or cause a DoS. (CVE-2024-11233)

    The upstream advisory describes this issue as follows:

    Configuring a proxy in a stream context might allow for CRLF injection in URIs, resulting in HTTP request     smuggling attacks. (CVE-2024-11234)

    Erroneous parsing of multipart form data

    NOTE: Fixed in 8.3.12, 8.2.24NOTE: https://github.com/php/php-     src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-     src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect configuration is byppassible due to the environment variable collision

    NOTE: Fixed in 8.3.12, 8.2.24NOTE: https://github.com/php/php-     src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-     src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php: Erroneous parsing of multipart form data (CVE-2024-8928)

    The upstream advisory describes this issue as follows:

    By connecting to a fake MySQL server or tampering with network packets and initiating a SQL Query, it is     possible to abuse the function static enum_func_status php_mysqlnd_rset_field_read when parsing MySQL     fields packets in order to include the rest of the heap content starting from the address of the cursor of     the currently read buffer.

    Using PHP-FPM which stays alive between request, and between two different SQL query requests, as the     previous buffer used to store received data from MySQL is not emptied and malloc allocates a memory region     which is very near the previous one, one is able to extract the response content of the previous MySQL     request from the PHP-FPM worker. (CVE-2024-8929)

    The upstream advisory describes this issue as follows:

    Uncontrolled long string inputs to ldap_escape on 32-bit systems can cause an integer overflow, resulting     in an out-of-bounds write. (CVE-2024-8932)

    Logs from childrens may be altered

    NOTE: Fixed in 8.3.12, 8.2.24NOTE: https://github.com/php/php-     src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-     src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2025-845 公告中所提及的多個弱點影響。

    上游公告對此問題的描述如下：

    在 PHP 的篩選器處理系統中發現與記憶體相關的弱點，特別是使用 convert.quoted-printable-decode 篩選器處理輸入時更加如此，此弱點可能會導致區段錯誤。此弱點是透過輸入資料的特定序列觸發，可造成 PHP 損毀。攻擊者可利用此弱點從堆積中擷取單一位元組的資料，或造成拒絕服務。(CVE-2024-11233)

    上游公告對此問題的描述如下：

    在資料流內容中設定 Proxy 可能允許攻擊者在 URI 中插入 CRLF，進而觸發 HTTP 請求走私攻擊。(CVE-2024-11234)

    多部分表單資料的錯誤剖析

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0(PHP-8.2.24)(CVE-2024-8925)

    - 由於環境變數衝突，攻擊者可以繞過 cgi.force_redirect 設定。

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1(PHP-8.2.24)(CVE-2024-8927)

    php：多部分表單資料的錯誤剖析 (CVE-2024-8928)

    上游公告對此問題的描述如下：

    藉由連線至虛假的 MySQL 伺服器或竄改網路封包並發起 SQL 查詢，攻擊者可以在剖析 MySQL 欄位封包時濫用 static enum_func_status php_mysqlnd_rset_field_read 函式，以便包含從目前已讀取緩衝區的遊標位置開始的其餘堆積內容。

    使用在要求之間和兩個不同 SQL 查詢要求之間保持運作的 PHP-FPM，因為先前用於儲存從 MySQL 接收之資料的緩衝區並未清空，且 malloc 配置的記憶體區域與先前的區域非常接近，因此攻擊者能夠從 PHP-FPM 背景工作擷取上一個 MySQL 要求的回應內容。(CVE-2024-8929)

    上游公告對此問題的描述如下：

    在 32 位元系統上，ldap_escape() 函式不受控制的長字串輸入可造成整數溢位問題，進而導致超出邊界寫入。(CVE-2024-8932)

    來自子項目的記錄可能遭到更改

    注意： 已在 8.3.12、8.2.24NOTE 中修復：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8(PHP-8.2.24)(CVE-2024-9026)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-845 公告中提及的多个漏洞影响。

    上游公告对此问题的描述如下：

    在 PHP 的过滤器处理系统中存在一个与内存相关的漏洞，尤其是在使用 convert.quoted-printable-decode 过滤器处理输入时，此漏洞可导致分段错误。通过特定的输入数据序列可触发此漏洞，进而导致 PHP 崩溃。攻击者可利用此漏洞来从堆中提取单字节数据，或造成拒绝服务。(CVE-2024-11233)

    上游公告对此问题的描述如下：

    在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入，导致 HTTP 请求走私攻击。(CVE-2024-11234)

    错误解析多部分表单数据

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    由于环境变量冲突，cgi.force_redirect 配置可绕过

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php：错误解析多部分表单数据 (CVE-2024-8928)

    上游公告对此问题的描述如下：

    通过连接至虚假 MySQL 服务器或篡改网络数据包并发起 SQL 查询，可在解析 MySQL 字段数据包时滥用函数静态 enum_func_status php_mysqlnd_rset_field_read，以包含从当前读取的缓冲区游标位置开始的其余堆内容。

    使用在请求之间以及两个不同 SQL 查询请求之间保持活动状态的 PHP-FPM，由于之前用于存储从 MySQL 接收到的数据的缓冲区未清空，并且 malloc 分配的内存区域非常接近前一个缓冲区，因此可以从 PHP-FPM 工作线程中提取之前的 MySQL 请求的响应内容。(CVE-2024-8929)

    上游公告对此问题的描述如下：

    32 位系统中 ldap_escape 不受控制的字符串输入长度可造成整数溢出问题，进而导致越界写入。(CVE-2024-8932)

    可能会更改来自子项的日志

    注意：已在 8.3.12、8.2.24NOTE 中修复：https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2025-845 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリでは、この問題について次のように説明されています。

    PHP のフィルター処理システムでメモリ関連の脆弱性、特に convert.quoted-printable-decode フィルターで入力を処理するときに、セグメンテーション違反につながる可能性があります。この脆弱性は入力データの特定のシーケンスを通じてトリガーされ、PHP をクラッシュさせます。これが悪用されると、攻撃者がヒープから 1 バイトのデータを抽出したり、DoS を引き起こしたりする可能性があります。(CVE-2024-11233)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になり、HTTP リクエストスマグリング攻撃につながる場合があります。(CVE-2024-11234)

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect 設定は環境変数の衝突によりバイパス可能

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php: マルチパートフォームデータの誤った解析 (CVE-2024-8928)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    偽の MySQL サーバーに接続したり、ネットワークパケットを改ざんして SQL クエリを開始したりすることで、MySQL フィールドパケットを解析するときに function static enum_func_status php_mysqlnd_rset_field_read を悪用して、現在読み取られているバッファのカーソルのアドレスから始まるヒープコンテンツの残りを含めることが可能になります。

    リクエスト間および 2 つの異なる SQL クエリリクエスト間で有効な PHP-FPM を使用すると、MySQL から受信したデータを保存するために使用される以前のバッファが空にされず、malloc が以前のものに非常に近いメモリ領域を割り当てるため、PHP-FPM ワーカーから以前の MySQL リクエストの応答コンテンツを抽出することができます。(CVE-2024-8929)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    32 ビットシステムの ldap_escape() への制御されない長い文字列入力が、整数オーバーフローを引き起こし、領域外書き込みを引き起こす可能性があります。(CVE-2024-8932)

    子のログが変更される可能性がある

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216823	Amazon Linux 2023 : php8.1, php8.1-bcmath, php8.1-cli (ALAS2023-2025-845)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high
216823	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-845)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high
216823	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-845)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high
216823	Amazon Linux 2023 : php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-845)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high

検出

プラグインの検索

high

high

high

high