リモートホストにインストールされている PHP のバージョンは、8.2.26 より前のバージョンです。したがって、バージョン 8.2.26のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 40 ホストには、FEDORA-2024-e0d390d35b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.3.14** (2024 年 11 月 21 日)

    **CLI:**

    * バグ [GH-16373](https://github.com/php/php-src/issues/16373) (shebang を通じて開始された cli-server のルータースクリプトに対して、Shebang がスキップされない) を修正。(ilutov)
    * バグ [GHSA-4w77-75f9-2c8w](https://github.com/php/php-src/security/advisories/GHSA-4w77-75f9-2c8w) (CLI SAPI インターフェースでの sapi_read_post_data 処理におけるヒープ解放後使用) を修正。(nielsdos)

    **COM:**

    * SafeArray データへの領域外書き込みを修正しました。(cmb)

    **Core:**

    * バグ [GH-16168](https://github.com/php/php-src/issues/16168) (macOS 15 で Xcode 16 clang を使用してコンパイルすると php 8.1 以前ではすぐにクラッシュする) を修正。(nielsdos)
    * バグ [GH-16371](https://github.com/php/php-src/issues/16371) (Zend/zend_weakrefs.c:646 でのアサーションエラー) を修正。(Arnaud)
    * バグ [GH-16515](https://github.com/php/php-src/issues/16515) (呼び出しトランポリンに対する ZEND_ACC_RETURN_REFERENCE の不適切な伝播) を修正。(ilutov)
    * バグ [GH-16509](https://github.com/php/php-src/issues/16509) (関数の再宣言エラーで行番号が誤っている) を修正。(ilutov)
    * バグ [GH-16508](https://github.com/php/php-src/issues/16508) (遅延した早期バウンドクラスの継承エラーにおいて行番号が誤っている) を修正。(ilutov)
    * バグ [GH-16648](https://github.com/php/php-src/issues/16648) (配列ソート中のメモリ解放後使用 (use-after-free)) を修正。
    (ilutov)

    **Curl:**

    * バグ [GH-16302](https://github.com/php/php-src/issues/16302) (curl_multi_add_handle が失敗した場合、CurlMultiHandle は CurlHandle への参照を保持する) を修正。(timwolla)

    **Date:**

    * バグ [GH-16454](https://github.com/php/php-src/issues/16454) (tiny $utcOffset により date_sunset() の INF が処理されない) を修正。(cmb)
    * バグ [GH-14732](https://github.com/php/php-src/issues/14732) (date_sun_info() が非有限値で失敗する) を修正。(cmb)

    **DBA:**

    * バグ [GH-16390](https://github.com/php/php-src/issues/16390) (dba_open() がパスのないストリームに対してセグメンテーション違反を引き起こす可能性がある) を修正。(cmb)

    **DOM:**

    * バグ [GH-16316](https://github.com/php/php-src/issues/16316) (適切に初期化されていない場合に DOMXPath が破損する) を修正。(nielsdos)
    * 欠落している階層チェックを replaceChild に追加。(nielsdos)
    * バグ [GH-16336](https://github.com/php/php-src/issues/16336) (属性インターンドキュメントの不適切な管理) を修正。(nielsdos)
    * バグ [GH-16338](https://github.com/php/php-src/issues/16338) (ext/dom/node.c の NULL デリファレンス) を修正。
    (nielsdos)
    * バグ [GH-16473](https://github.com/php/php-src/issues/16473) (dom_import_simplexml stub が間違っている) を修正。
    (nielsdos)
    * バグ [GH-16533](https://github.com/php/php-src/issues/16533) (要素ではない属性を親に追加するとセグメント違反が発生する) を修正。(nielsdos)
    * バグ [GH-16535](https://github.com/php/php-src/issues/16535) (ドキュメントを子として使用する際の UAF) を修正。
    (nielsdos)
    * バグ [GH-16593](https://github.com/php/php-src/issues/16593) (DOM->replaceChild でのアサーションの失敗) を修正。(nielsdos)
    * バグ [GH-16595](https://github.com/php/php-src/issues/16595) (DOM -> cloneNode の別の UAF) を修正。
    (nielsdos)

    **EXIF：**

    * バグ [GH-16409](https://github.com/php/php-src/issues/16409) (実際のファイルを処理しないときの exif_thumbnail のセグメンテーション違反) を修正。(nielsdos、cmb)

    **FFI:**

    * バグ [GH-16397](https://github.com/php/php-src/issues/16397) (FFI オブジェクトを比較するときのセグメンテーション違反) を修正。(nielsdos)

    **Filter:**

    * バグ [GH-16523](https://github.com/php/php-src/issues/16523) (FILTER_FLAG_HOSTNAME の末尾がハイフンを受け入れる) を修正。(cmb)

    **FPM:**

    * バグ [GH-16628] (https://github.com/php/php-src/issues/16628) (FPM ログがこのログステートメントにより破損している) を修正。(nielsdos)

    **GD：**

    * バグ [GH-16334](https://github.com/php/php-src/issues/16334) (行列要素での imageaffine のオーバーフロー) を修正。(David Carlier 氏)
    * バグ [GH-16427](https://github.com/php/php-src/issues/16427) (libavif の戻り値がチェックされない) を修正。
    （cmb）
    * バグ [GH-16559](https://github.com/php/php-src/issues/16559) (UBSan が ext/gd/libgd/gd_interpolation.c:1007 で中止する) を修正。(nielsdos)

    **GMP：**

    * 大きな指数値を使用する場合の gmp_pow の浮動小数点例外のバグを修正。(David Carlier 氏)。
    * バグ [GH-16411](https://github.com/php/php-src/issues/16411) (gmp_export() がオーバーフローを引き起こす可能性) を修正。
    （cmb）
    * バグ [GH-16501](https://github.com/php/php-src/issues/16501) (gmp_random_bits() がオーバーフローを引き起こす可能性) を修正。(David Carlier 氏)
    * 大きな基数/指数による gmp_pow() オーバーフローバグを修正。(David Carlier 氏)
    * GMP オブジェクトによるオペレーターのオーバーロードに関連するセグメンテーション違反およびその他の問題を修正しました。(Girgios 氏)

    **LDAP:**

    * バグ [GHSA-g665-fm4p-vhff] (https://github.com/php/php-src/security/advisories/GHSA-g665-fm4p-vhff) (ldap_escape での OOB アクセス) を修正。(**CVE-2024-8932**) (nielsdos)

    **MBstring:**

    * バグ [GH-16361](https://github.com/php/php-src/issues/16361) (開始/長さの引数での mb_substr のオーバーフロー) を修正。(David Carlier 氏)

    **MySQLnd:**

    * バグ [GHSA-h35g-vwh6-m678](https://github.com/php/php-src/security/advisories/GHSA-h35g-vwh6-m678) (ヒープバッファオーバーリードによるヒープの部分的なコンテンツの漏洩) を修正。(**CVE-2024-8929**) (Jakub Zelenka 氏)

    **Opcache:**

    * バグ [GH-16408](https://github.com/php/php-src/issues/16408) (オプティマイザーで発信された配列から文字列への変換の警告) を修正。(ilutov)

    **OpenSSL:**

    * バグ [GH-16357](https://github.com/php/php-src/issues/16357) (openssl が証明書配列のメンバータイプを変更する可能性) を修正。(cmb)
    * バグ [GH-16433](https://github.com/php/php-src/issues/16433) (openssl_csr_sign() の $days オーバーフローの大きな値) を修正。(cmb)
    * openssl_x509_parse() のエラー状態でのさまざまなメモリ漏洩を修正。(nielsdos)

    **PDO DBLIB:**

    * バグ [GHSA-5hqh-c84r-qjcv](https://github.com/php/php-src/security/advisories/GHSA-5hqh-c84r-qjcv) (OOB 書き込みを引き起こす dblib quoter の整数オーバーフロー) を修正。(**CVE-2024-11236**) (nielsdos)

    **PDO Firebird:**

    * バグ [GHSA-5hqh-c84r-qjcv](https://github.com/php/php-src/security/advisories/GHSA-5hqh-c84r-qjcv) (OOB 書き込みを引き起こす firebird quoter の整数オーバーフロー) を修正。(**CVE-2024-11236**) (nielsdos)

    **PDO ODBC:**

    * バグ [GH-16450](https://github.com/php/php-src/issues/16450) (PDO_ODBC がフィールド値にガベージを注入する可能性) を修正。(cmb)

    **Phar：**

    * バグ [GH-16406](https://github.com/php/php-src/issues/16406) (ext/phar/phar.c:2808 でのアサーション失敗) を修正。(nielsdos)

    **PHPDBG:**

    * バグ [GH-16174](https://github.com/php/php-src/issues/16174) (空の文字列は ev に対して無効な式である) を修正。(cmb)

    **Reflection:**

    * バグ [GH-16601](https://github.com/php/php-src/issues/16601) (リフレクションコンストラクターでのメモリリーク) を修正。(nielsdos)

    **Session:**

    * バグ [GH-16385](https://github.com/php/php-src/issues/16385) (session_set_cookie_params により予期しない null が返される) を修正。(nielsdos)
    * バグ [GH-16290](https://github.com/php/php-src/issues/16290) (cookie_lifetime ini 値のオーバーフロー) を修正。(David Carlier 氏)

    **SOAP:**

    * バグ [GH-16318](https://github.com/php/php-src/issues/16318) (soap エンコーディングの再帰配列セグメンテーション違反) を修正。(nielsdos)
    * バグを修正 [GH-16429] (https://github.com/php/php-src/issues/16429) (SoapClient でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)

    **Sockets:**

    * socket_recvfrom $length 引数のオーバーフローに関するバグを修正。(David Carlier 氏)

    **SPL：**

    * バグ [GH-16337](https://github.com/php/php-src/issues/16337) (SplHeap のメモリ解放後使用 (use-after-free)) を修正。
    (nielsdos)
    * バグ [GH-16464](https://github.com/php/php-src/issues/16464) (SplDoublyLinkedList::offsetSet() のメモリ解放後使用 (use-after-free)) を修正。(ilutov)
    * バグ [GH-16479](https://github.com/php/php-src/issues/16479) (SplObjectStorage::setInfo() のメモリ解後使用 (use-after-free)) を修正。(ilutov)
    * バグ [GH-16478](https://github.com/php/php-src/issues/16478) (SplFixedArray::unset() のメモリ解後使用 (use-after-free)) を修正。(ilutov)
    * バグ [GH-16588](https://github.com/php/php-src/issues/16588) (Observer->serialize の UAF) を修正。
    (nielsdos)
    * [GH-16477](https://github.com/php/php-src/issues/16477) (
    SplFileObject::__constructor が失敗した後に、__debugInfo() を呼び出すとセグメンテーション違反が発生する) を修正。(Girgios 氏)
    * バグ [GH-16589](https://github.com/php/php-src/issues/16589) (SplDoublyLinked->serialize() の UAF) を修正。
    (nielsdos)
    * バグ [GH-14687](https://github.com/php/php-src/issues/14687) (SplObjectIterator インスタンスのセグメンテーション違反) を修正。(David Carlier 氏)
    * バグ [GH-16604](https://github.com/php/php-src/issues/16604) (SPL コンストラクターのメモリリーク) を修正。
    (nielsdos)
    * バグ [GH-16646](https://github.com/php/php-src/issues/16646) (ArrayObject::unset() および ArrayObject::exchangeArray() の UAF) を修正。(ilutov)

    **Standard:**

    * バグ [GH-16293](https://github.com/php/php-src/issues/16293) (bail を有効にして assert() コールバックをスローする際のアサーション失敗) を修正。(ilutov)

    **Streams:**

    * バグ [GHSA-c5f2-jwm7-mmq2](https://github.com/php/php-src/security/advisories/GHSA-c5f2-jwm7-mmq2) (ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合がある) を修正。(**CVE-2024-11234**) (Jakub Zelenka 氏)
    * バグ [GHSA-r977-prxv-hc43](https://github.com/php/php-src/security/advisories/GHSA-r977-prxv-hc43) (convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード) を修正。(**CVE-2024-11233**) (nielsdos)

    **SysVMsg:**

    * バグ [GH-16592](https://github.com/php/php-src/issues/16592) (タイプが適切にシリアル化されていないときに msg_send() がクラッシュする) を修正。(David Carlier 氏 / cmb)

    **SysVShm:**

    * バグ [GH-16591](https://github.com/php/php-src/issues/16591) (shm_put_var のアサーションエラー) を修正。
    (nielsdos、cmb)

    **XMLReader:**

    * バグ [GH-16292](https://github.com/php/php-src/issues/16292) (ext/xmlreader/php_xmlreader.c のセグメンテーション違反) を修正。(nielsdos)

    **Zlib:**

    * バグ [GH-16326](https://github.com/php/php-src/issues/16326) (不正な辞書によりメモリ管理が破損する) (cmb) を修正






Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7315 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム: 

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)

    * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)

    * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)

    * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)

    * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)

    * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

    * php: mysqlnd() のヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩します (CVE-2024-8929)

    * php: convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード (CVE-2024-11233)

    * php: ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があります (CVE-2024-11234)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu Linux - 8.1.31 より前の 8.1.*、8.2.26 より前の 8.2.*、8.3.14 より前の 8.3.* の PHP バージョンでは、convert.quoted-printable-decode フィルターのエラーにより、特定のデータにより、バッファが 1 バイトオーバーリードされる可能性があります。これにより、特定の状況では、クラッシュが発生したり、他のメモリ領域のコンテンツが漏洩したりすることがあります。
    (CVE-2024-11233)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211671	PHP 8.2.x< 8.2.26の複数の脆弱性	Nessus	CGI abuses	2024/11/21	2025/5/26	critical
211950	Fedora 40 : php (2024-e0d390d35b)	Nessus	Fedora Local Security Checks	2024/11/28	2025/3/21	critical
235805	RHEL 9 : php (RHSA-2025:7315)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	high
227594	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11233	Nessus	Misc.	2025/3/5	2026/10/5	high

検出

プラグインの検索

critical

critical

high

high