リモートのDebian 11ホストには、dla-4670アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ----------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4670-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta、2026年7月5日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ:php-phpseclib バージョン:2.0.30-2+deb11u3 CVE ID: CVE-2023-52892 CVE-2026-32935 CVE-2026-40194 CVE-2026-44167 CVE-2026-55599 Debian バグ:1131483

    いくつかの脆弱性が、PHP セキュア通信ライブラリである phpseclib で発見されました。これにより、ホスト名検証のバイパス、タイミングサイドチャネル攻撃、サービス拒否、およびサーバーサイドリクエスト偽造(SSRF)が引き起こされる可能性があります。

    CVE-2023-52892

        X509.php が、証明書の subjectAltName の正規表現の特殊文字を適切にエスケープしませんでした。これにより、細工された証明書が validateURL() でホスト名の検証をバイパスする可能性があります。

    CVE-2026-32935

        Crypt/Base.php のブロック暗号のパディング解除ルーチンは、短絡比較を使用してタイミングサイドチャネルを作成し、パディングオラクルスタイルの攻撃を助長する可能性があります。

    CVE-2026-40194

        SSH2 の実装は、可変時間文字列比較を使用して着信パケット HMAC を比較し、暗号素材でタイミングサイドチャネルを作成しました。

    CVE-2026-44167

        ASN.1 デコーダーの 4096 バイトのオブジェクト識別子制限(緩和 CVE-2024-27355)は、細工された ASN.1 構造を通じて OID 増幅のサービス拒否を引き起こすのに十分な大きさでした。

    CVE-2026-55599

        File_X509宛先を検証せずに証明書の機関情報アクセス拡張からURLを自動的にフェッチし、細工された証明書を介してSSRFを発生させる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 2.0.30-2+deb11u3 で修正されました。

    お使いのphp-phpseclibパッケージをアップグレードすることを推奨します。

    php-phpseclib の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/php-phpseclib

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-67f1cac6df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v3.0.56 への更新 - CVE-2026-40194 および CVE-2026-44167

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d2d58edf7d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v3.0.56 への更新 - CVE-2026-40194 および CVE-2026-44167

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpseclib は PHP セキュア通信ライブラリです。0.1.1以降、3.0.51、2.0.53、1.0.28より前では、phpseclib\Net\SSH2::get_binary_packet()はPHPの!=演算子を使用して、受信したSSHパケットHMACをローカルで計算されたHMACと比較します。 PHPの等長いバイナリ文字列で!= memcmp()を使用し、最初の異なるバイトで短絡します。これは、スケーリングベンチマークによって証明された、実際の可変時間比較(CWE-208)です。この脆弱性は、3.0.51、2.0.53、1.0.28 で修正されています。(CVE-2026-40194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8830-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CBC モードで AES を使用している場合、phpseclib が一定時間のパディング検証を実行しないことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-32935)

    phpseclib が、SSH パケット認証コードを検証する際に一定時間の比較を使用しないことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-40194)

    ASN.1 データを解析する際に、phpseclib がオブジェクト識別子の長さを適切に制限していないことが判明しました。
    攻撃者がこの問題を悪用してphpseclibに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-44167)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9647af6d-7a05-11f1-99fc-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Cacti プロジェクトによる報告:
    このリリースには、外部のリサーチエンジニアにより責任を持って開示された多くの脆弱性に対する修正が含まれています

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325133	Debian dla-4670:php-phpseclib - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/6	high
338619	Fedora 43:php-phpseclib3(2026-67f1cac6df)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	low
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
338620	Fedora 44:php-phpseclib3(2026-d2d58edf7d)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	low
306030	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40194	Nessus	Misc.	2026/4/11	2026/9/2	low
350947	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:phpseclibの脆弱性(USN-8830-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	high
325775	FreeBSD : cacti -- 複数の脆弱性 (9647af6d-7a05-11f1-99fc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/7/9	2026/8/24	critical
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

検出

プラグインの検索

high

low

medium

medium

low

low

high

critical

medium