自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.5.7 より前の 8.5.xです。そのため、以下の複数の脆弱性の影響を受けます。

- さまざまな場所でポインター差分を int に切り捨てます( 1.0.2 より前の uriparser)。(CVE-2026-44927)

- EqualsUri 関数ファミリーが、等しくない 2 つの URI を等しいと誤って分類する可能性があります ( 1.0.2 の前の uriparser)。(CVE-2026-44928)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.2より前のuriparserでは、関数ファミリーEqualsUriが、2つの等しくないURIを等しいものとして誤って分類する可能性があります。
    (CVE-2026-44928)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:3021-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    uriparser用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-42371:アプリケーションがギガバイト(bsc#1262999)の長さの URI を受け入れる場合の、テキスト範囲比較の数値切り捨て。
    - CVE-2026-44927:さまざまな場所での「ptrdiff_t」の「int」への切り捨て(bsc#1264578)。
    - CVE-2026-44928:関数ファミリー「EqualsUri」が、等しくない 2 つの URI を等しい(bsc#1264579)として誤って分類する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21297-1 アドバイザリで言及されています。

    uriparser用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-42371:アプリケーションがギガバイト(bsc#1262999)の長さの URI を受け入れる場合の、テキスト範囲比較の数値切り捨て。
    - CVE-2026-44927:さまざまな場所での「ptrdiff_t」の「int」への切り捨て(bsc#1264578)。
    - CVE-2026-44928:関数ファミリー「EqualsUri」が、等しくない 2 つの URI を等しい(bsc#1264579)として誤って分類する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.5.7 より前のバージョンです。したがって、バージョン 8.5.7のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.2より前のuriparserでは、関数ファミリーEqualsUriが、2つの等しくないURIを等しいものとして誤って分類する可能性があります。
    (CVE-2026-44928)

  - 1.0.2前の uriparser では、さまざまな場所で int へのポインター差分切り捨てがあります。
    (CVE-2026-44927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1733 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PHP: リモートサーバーでの TLS 設定に失敗すると、リモート DoS が発生する可能性があります (CVE-2026-12184)

    アプリケーションがギガバイト単位の長さの URI を受け入れる場合、1.0.1 より前の uriparser のテキスト範囲比較に数値切り捨てがあります。(CVE-2026-42371)

    1.0.2 より前の uriparser では、さまざまな場所で int へのポインター差分切り捨てが起こります。
    (CVE-2026-44927)

    1.0.2 より前の uriparser では、関数ファミリー EqualsUri が 2 つの等しくない URI を等しいものとして誤分類する可能性があります。
    (CVE-2026-44928)

    8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、SOAP 拡張のオブジェクト重複排除メカニズムが、参照カウントを増加せずに、グローバルマップ内の PHP オブジェクトへのポインターを保存します。apache:Map ノードに重複するキーが含まれている場合、2 番目のエントリを処理すると、一時結果マップの 1 番目のエントリが上書きされ、古いポインターがマップに残っている間、元の PHP オブジェクトが解放されます。解放されたノードへの後続の href 参照により、ダングリングポインターを結果にコピーできます。PHP 文字列割り当てが解放されたメモリ領域を再利用できるため、SOAP リクエスト本文をコントロールできる攻撃者がこの use-after-free を悪用して、リモートコードを実行する可能性があります。
    (CVE-2026-6722)

    8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、ユーザーデータの不適切なサニタイズにより、ターゲットが PHP-FPM ステータスページを表示しているときにターゲットのマシンでターゲットに任意の JavaScript コード (XSS) を実行させる URL を攻撃者が作成できます。(CVE-2026-6735)

    urldecode() における領域外読み取り (CVE-2026-7258)

    mb_ereg_search_init() による php_mb_check_encoding() での NULL ポインターデリファレンス (CVE-2026-7259)

    8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンで、SoapServer が SOAP_PERSISTENCE_SESSION で構成されている場合、ハンドラーオブジェクトはセッションストレージを介してリクエスト間で永続化されます。ただし、SOAP リクエストがエラーをもたらす場合、永続化が不適切に処理されるため、オブジェクトへのポインターを保持したままオブジェクトが解放され、use-after-free につながる可能性があります。これにより、メモリの破損、情報漏洩、プロセスのクラッシュが発生する可能性があり、脆弱なシステムでは機密性、整合性、可用性に影響を及ぼします。(CVE-2026-7261)

    <value> が欠如している SOAP apache:Map デコーダーの NULL ポインターデリファレンス (CVE-2026-7262)

    DOMNode::C14N() による DoS 攻撃。DOMNode::C14N() で、二重リンクリストからの xmlns libxml2 属性の不適切な削除は、破損した循環リンクリストにつながる可能性があります。そのようなリンクリストは、PHP と libxml2 の多くの場所で繰り返され、セグメンテーション違反、または時間的および空間的なリソース枯渇による DoS につながります。
    (CVE-2026-7263)

    metaphone() の符号付き整数オーバーフロー (CVE-2026-7568)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115262	PHP 8.5.x < 8.5.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	medium
313436	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44928	Nessus	Misc.	2026/5/8	2026/9/2	medium
327310	SUSE SLES15 セキュリティ更新:uriparser(SUSE-SU-2026:3021-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	medium
326685	openSUSE 16 セキュリティ更新:uriparser(openSUSE-SU-2026:21297-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/14	medium
318691	PHP 8.5.x < 8.5.7の複数の脆弱性	Nessus	CGI abuses	2026/6/4	2026/6/4	medium
316984	Amazon Linux 2023: php8.5、php8.5-bcmath、php8.5-cli (ALAS2023-2026-1733)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical