リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1025-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-11235: php_request_shutdown での参照カウントにより Use-After-Free が発生 (bsc#1239666)
    - CVE-2025-1217: http ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 (bsc#1239664)
    - CVE-2025-1219: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用するのを修正 (bsc#1239667)
    - CVE-2025-1734: 無効な名前があり、コロンがないヘッダーに対して失敗しないストリーム HTTP ラッパーを修正 (bsc#1239668)
    - CVE-2025-1736: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があるのを修正 (bsc#1239670)
    - CVE-2025-1861: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 (bsc#1239669)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7400-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。　(CVE-2024-11235)

    PHP が特定のヘッダーの折り畳みを誤って処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-1217)

    PHP が特定のヘッダーを誤って処理することがわかりました。攻撃者がこの問題を利用して、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 22.04 LTS、Ubuntu 24.10 LTS および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2025-1219)

    PHP が無効な名前やコロンのない特定のヘッダーを誤って処理することがわかりました。攻撃者がこの問題を利用して、アプリケーションを混乱させて無効なヘッダーを受け入れさせ、コードインジェクションを引き起こす可能性があります。(CVE-2025-1734)

    PHP が特定のヘッダーを誤って処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 22.04 LTS、Ubuntu 24.10 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2025-1736)

    PHP が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2025-1861)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * phphttp ストリームラッパーのヘッダーパーサーは、折り返し型ヘッダーを処理しませんCVE-2025-1217

    * phpStream HTTP ラッパーヘッダーチェックにより、Basic auth ヘッダーが省略される可能性がありますCVE-2025-1736

    * phpStreams HTTP ラッパーが、名前が無効でコロンがないヘッダーで失敗しませんCVE-2025-1734

    * phplibxml ストリームは、リダイレクトされたリソースをリクエストする際に、間違った content-type ヘッダーを使用しますCVE-2025-1219

    * phpストリーム HTTP ラッパーは、リダイレクトの場所を 1024 バイトに切り捨てますCVE-2025-1861

    * phpphp_request_shutdown の参照カウントにより Use-After-Free が発生しますCVE-2024-11235

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7418アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.19-1]
    - 8.3.19 へのリベース

    [8.3.15-1]
    - 8.3.15 へのリベース

    [8.3.12-1]
    - 8.3.12 RHEL-62189 へのリベース
    - phpdbg のコマンド履歴を有効にする
    - OpenSSL ext で Argon2 パスワードハッシュ化をバックポート
    - ソケット拡張を静的に構築
    - nikic/php-parser バージョン 5 に切り替える
    - openssl: 欠落している curve_name について常に警告

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加
    - httpd/nginx がディレクティブを移動して、/etc のファイルを設定
    - php-fpm.conf: upstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可
    - SPDX ライセンス ID を使用

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    [6.0.2-1]
    - 6.0.2 への更新

    [6.0.1-1]
    - 6.0.1 への更新

    [6.0.0-1]
    - Fedora レビューのために SCL スタッフをクリーンアップ

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - PHP 8.3 用の 3.3.1 へ更新

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7400-1 公告中提及的多个漏洞影响。

    据发现，PHP 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。(CVE-2024-11235)

    据发现，PHP 未能正确处理某些折叠头部。攻击者可能利用此问题造成崩溃或执行任意代码。(CVE-2025-1217)

    据发现，PHP 未能正确处理某些头部。攻击者可能利用此问题暴露敏感信息或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS Ubuntu 24.10 和 Ubuntu 24.04 LTS。(CVE-2025-1219)

    据发现，PHP 未能正确处理某些名称无效且缺少冒号的头部信息。攻击者可能利用此问题诱骗应用程序接受无效标头，进而造成代码注入。(CVE-2025-1734)

    据发现，PHP 未能正确处理某些头部。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.10 和 Ubuntu 24.04 LTS。(CVE-2025-1736)

    发现 PHP 未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息。(CVE-2025-1861)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7418 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * phphttp 流封装程序的标头解析器不处理折叠标头CVE-2025-1217

    * phpStream HTTP 封装程序标头检查可能忽略基本的认证标头 (CVE-2025-1736)

    * php流 HTTP 封装程序不会因名称无效且无冒号的标头而失败 (CVE-2025-1734)

    * phplibxml 流在请求重定向的资源时使用错误的 content-type 标头 (CVE-2025-1219)

    * phpStream HTTP 封装程序将重定向位置截断为 1024 字节 (CVE-2025-1861)

    * phpphp_request_shutdown 中的引用计数造成释放后使用 (CVE-2024-11235)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7418 公告中提及的多个漏洞影响。

    php [8.3.19-1]
    - 衍合到 8.3.19

    [8.3.15-1]
    - 衍合到 8.3.15

    [8.3.12-1]
    - 衍合到 8.3.12 RHEL-62189
    - 启用 phpdbg 中的命令历史记录
    - 向后移植 OpenSSL ext 中的 Argon2 密码哈希
    - 静态构建套接字扩展
    - 切换至 nikic/php-parser 第 5 版
    - openssl：缺少 curve_name 时一律发出警告

    [8.2.13-1]
    - 衍合到 8.2.13 RHEL-14699
    - 添加 %__phpize 和 %__phpconfig 宏
    - 将 httpd/nginx want 指令移动到 /etc 中的配置文件
    - php-fpm.conf：遵循上游示例，将 include 指令移动至 [global] 部分后，以允许覆盖
    - 使用 SPDX 许可证 ID

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 忽略 1 ONLINE 测试

    [6.1.0-1]
    - RHEL 构建

    [6.1.0-1]
    - 更新到 6.1.0
    - 上游已合并丢弃的补丁

    [6.1.0~RC2-1]
    - 更新到 6.1.0RC2
    - 使用 https://github.com/phpredis/phpredis/pull/2555 中的补丁修复 redis 6.2 的测试套件

    [6.0.2-3]
    - 清理 spec 文件并使其现代化

    [6.0.2-2]
    - 在 Fedora 41 中使用 valkey
    - 添加 8.4 的上游补丁

    [6.0.2-1]
    - 更新到 6.0.2

    [6.0.1-1]
    - 更新到 6.0.1

    [6.0.0-1]
    - 为 Fedora 检查清理 SCL 内容

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - 更新为适用于 PHP 8.3 的 3.3.1

    php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:7418 公告中提及的多个漏洞影响。

    * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)

    * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)

    * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)

    * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)

    * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)

    * php：php_request_shutdown 中的引用计数造成释放后使用 (CVE-2024-11235)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233397	SUSE SLES15 / openSUSE 15 セキュリティ更新 : php7 (SUSE-SU-2025:1025-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/3/27	high
233593	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : PHP の脆弱性 (USN-7400-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/9/3	medium
235935	RHEL 9php:8.3RHSA-2025:7418	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	critical
237203	Oracle Linux 9: php:8.3 (ELSA-2025-7418)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/9/11	medium
233593	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PHP 漏洞 (USN-7400-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/9/3	medium
235935	RHEL 9 : php:8.3 (RHSA-2025:7418)	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	critical
237203	Oracle Linux 9：php:8.3 (ELSA-2025-7418)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/9/11	medium
243161	RockyLinux 9 : php:8.3 (RLSA-2025:7418)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium

検出

プラグインの検索

high

medium

critical

medium

medium

critical

medium

medium