Rocky Linux 9ホストには、CIQ crlsa-2025_23309 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: pgsql 拡張は、エスケープの際にエラーをチェックしません (CVE-2025-1735)

    * php: 大きな XML 名前空間プレフィックスを介した PHP SOAP 拡張における NULL ポインターデリファレンス (CVE-2025-6491)

    * php: PHP ホスト名 Null 文字の脆弱性 (CVE-2025-1220)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.3.23 より前のバージョンです。したがって、バージョン 8.3.23のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.1.33-1 より前のバージョンです。したがって、ALAS2PHP8.1-2025-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    fsockopen() はホスト名も考慮せず、ホスト名は null バイトで終了します。通常、これによりサーバーサイドリクエストフォージェリが引き起こされる可能性があります。CVE-2025-1220

    エラーチェックがないために SQL インジェクションが発生する可能性があり、エラー処理がないために null ポインターデリファレンスによるクラッシュが発生する可能性があります。CVE-2025-1735

    SoapVar インスタンスが 2G を超える完全修飾名で作成されると、NULL ポインターデリファレンスが発生し、セグメンテーション違反が発生し、サービス拒否が発生します。CVE-2025-6491

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1113 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    fsockopen() はホスト名も考慮せず、ホスト名は null バイトで終了します。通常、これによりサーバーサイドリクエストフォージェリが引き起こされる可能性があります。CVE-2025-1220

    エラーチェックがないために SQL インジェクションが発生する可能性があり、エラー処理がないために null ポインターデリファレンスによるクラッシュが発生する可能性があります。CVE-2025-1735

    SoapVar インスタンスが 2G を超える完全修飾名で作成されると、NULL ポインターデリファレンスが発生し、セグメンテーション違反が発生し、サービス拒否が発生します。CVE-2025-6491

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9ホストには、CIQ crlsa-2026_1409 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: pgsql 拡張は、エスケープの際にエラーをチェックしません (CVE-2025-1735)

    * php: 大きな XML 名前空間プレフィックスを介した PHP SOAP 拡張における NULL ポインターデリファレンス (CVE-2025-6491)

    * php: PHP ホスト名 Null 文字の脆弱性 (CVE-2025-1220)

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    * php: PHP: マルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩 (CVE-2025-14177)

    * php:PHP:PDO PostgreSQLプリペアドステートメントの無効な文字シーケンスによるサービス拒否(CVE-2025-14180)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:1409アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * phppgsql 拡張は、エスケープの際にエラーをチェックしませんCVE-2025-1735

    * php大きな XML 名前空間プレフィックスを通じた PHP SOAP 拡張における NULL ポインターデリファレンスCVE-2025-6491]

    * phpPHP ホスト名 Null 文字の脆弱性CVE-2025-1220

    * phparray_merge() でのヒープベースのバッファオーバーフローCVE-2025-14178]

    * phpPHPマルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩CVE-2025-14177]

    * phpPHPPDO PostgreSQL プリペアドステートメントの無効な文字シーケンスによるサービス拒否CVE-2025-14180

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-1412 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libzip [1.7.3-1]
    - 1.7.3 に更新してください

    [1.6.1-1]
    - 1.6.1 に更新してください
    - lzma サポートを有効にします

    [1.5.2-1]
    - 1.5.2 に更新してください
    - 全ての明示的な cmake オプションを追加し、他のライブラリが利用可能なローカルビルドでも、openssl が必ず使用されるようにします

    [1.5.1-1]
    - 1.5.1 に更新してください
    - zlib-devel と bzip2-devel の依存関係をドロップし、libzip.pc で参照されないようにします
    - rpath パッチマージされた upstream をドロップします

    [1.5.0-2]
    - zlib-devel と bzip2-devel に依存関係を追加します #1556068

    [1.5.0-1]
    - 1.5.0 に更新してください
    - 暗号化に、バンドルされたカスタム AES 実装の代わりに、openssl を使用

    [1.4.0-5]
    - C コンパイラでの BR の欠如
    - ldconfig_scriptlets を使用します

    [1.4.0-4]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [1.4.0-3]
    - upstream パッチを追加し、multilib ハックをドロップします

    [1.4.0-2]
    - multilib hook を再度追加します #1529886

    php [8.2.30-1]
    - 8.2.30 へのリベース

    php-pear [1:1.10.14-1]
    - PHP 用の PEAR を に更新 1.10.148.2 RHEL-14705

    [1:1.10.13-1]
    - PEAR を へ更新 1.10.13
    - Archive_Tar を に更新します 1.4.14

    [1:1.10.12-1]
    - PEAR を へ更新 1.10.12
    - Archive_Tar を に更新します 1.4.9
    - Console_Getopt を へ更新 1.4.3
    - XML_Util を へ更新 1.4.5

    [1:1.10.9-1]
    - PEAR を へ更新 1.10.9
    - Archive_Tar を に更新します 1.4.7
    - Console_Getopt を へ更新 1.4.2

    [1:1.10.5-8]
    - gnupg の代わりに /usr/bin/gpg が必要です

    [1:1.10.5-7]
    - Fedora でのみオートローダーを有効にします

    [1:1.10.5-6]
    - https://github.com/pear/pear-core/pull/71から PHP 7.2 用のパッチを追加

    [1:1.10.5-5]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild用の再構築

    [1:1.10.5-4]
    - 各パッケージに対して autoloader を追加します

    [1:1.10.5-3]
    - https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild用の再構築

    php-pecl-apcu [5.1.23-1]
    - PHP 8.2 RHEL-14705 用の 5.1.23 へ更新

    [5.1.20-1]
    - 5.1.20 への更新

    [5.1.18-1]
    - 5.1.18 への更新

    [5.1.17-1]
    - 5.1.17 への更新

    [5.1.12-1]
    - への更新 5.1.12 安定版stable

    [5.1.11-1]
    - への更新 5.1.11 安定版stable

    [5.1.10-1]
    - への更新 5.1.10 安定版stable

    [5.1.9-3]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [5.1.9-2]
    - undefine _strict_symbol_defs_build

    [5.1.9-1]
    - への更新 5.1.9 php 7、stable

    php-pecl-rrd [2.0.3-1]
    - 2.0.3 に更新してください

    [2.0.1-1]
    - RHEL 8 用のビルド

    [2.0.1-13]
    - https://fedoraproject.org/wiki/Changes/php74 の再構築

    [2.0.1-12]
    - https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild の再構築

    [2.0.1-11]
    - https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild の再構築

    [2.0.1-10]
    - 用の再構築 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild の再構築

    [2.0.1-8]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [2.0.1-7]
    - undefine _strict_symbol_defs_build

    [2.0.1-6]
    - https://fedoraproject.org/wiki/Changes/php72 の再構築

    php-pecl-xdebug3 [3.2.2-2]
    - upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14705 用の 3.2.2 へ更新

    [3.1.2-1]
    - 3.1.2 rhbz#2030322 に更新してください

    [3.0.4-5]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [3.0.4-4]
    - DNS に依存するテストを無視します #1979841

    [3.0.4-2]
    - openssl 用の RHEL 9 BETA の再構築 3.0 関連 rhbz#1971065

    [3.0.4-1]
    - 3.0.4 への更新

    [3.0.3-2]
    - https://fedoraproject.org/wiki/Changes/php80 の再構築

    [3.0.3-1]
    - 3.0.3 への更新

    [3.0.2-2]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild用の再構築

    php-pecl-zip [1.22.3-1]
    - PHP 8.2 RHEL-14705 用の 1.22.3 へ更新

    [1.19.2-1]
    - 1.19.2 への更新

    [1.18.2-1]
    - 1.18.2 への更新

    [1.15.4-1]
    - 1.15.4 に更新

    [1.15.3-1]
    - 1.15.3 に更新

    [1.15.2-3]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [1.15.2-2]
    - undefine _strict_symbol_defs_build

    [1.15.2-1]
    - 1.15.2 に更新

    [1.15.1-4]
    - https://fedoraproject.org/wiki/Changes/php72 の再構築

    [1.15.1-3]
    - https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild用の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2026:2470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: mysqlnd() のヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩します (CVE-2024-8929)

    * php: convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード (CVE-2024-11233)

    * php: ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があります (CVE-2024-11234)

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

    * php: pgsql 拡張は、エスケープの際にエラーをチェックしません (CVE-2025-1735)

    * php: 大きな XML 名前空間プレフィックスを介した PHP SOAP 拡張における NULL ポインターデリファレンス (CVE-2025-6491)

    * php: PHP ホスト名 Null 文字の脆弱性 (CVE-2025-1220)

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    * php: PHP: マルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩 (CVE-2025-14177)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1753780622アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン:8.1.33より前の8.1.*、8.2.29より前の8.2.*、8.3.23より前の8.3.*、8.4.10より前の8.4.*では、fsockopen()などの一部の関数は、指定されたホスト名にnull文字が含まれていないことを検証しません。
    これにより、parse_url() のような他の関数がホスト名を違った方法で扱うことがあり、ユーザーコードがそのような関数を使用してアクセスする前にアクセスチェックを実装する場合、セキュリティ問題が発生する可能性があります。
    (CVE-2025-1220)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
356061	Rocky Linux 9 [CIQ] セキュリティ更新:apcu-panel / php / php-bcmath / php-bcmath-debuginfo / php-cli / etc 複数の脆弱性(crlsa-2025_23309)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
241326	PHP 8.3.x< 8.3.23の複数の脆弱性	Nessus	CGI abuses	2025/7/3	2026/1/21	high
243441	Amazon Linux 2 : php (ALASPHP8.1-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2026/1/21	medium
243479	Amazon Linux 2023php8.4、php8.4-bcmath、php8.4-cliALAS2023-2025-1113	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/10/30	medium
356524	Rocky Linux 9 [CIQ] セキュリティ更新:apcu-panel / php / php-bcmath / php-bcmath-debuginfo / php-cli / etc 複数の脆弱性(crlsa-2026_1409)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
297028	RockyLinux 9php:8.2RLSA-2026:1409	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/1/31	high
297067	Oracle Linux 8 : php:8.2 (ELSA-2026-1412)	Nessus	Oracle Linux Local Security Checks	2026/1/28	2026/1/28	high
298628	RockyLinux 8 : php:7.4 (RLSA-2026:2470)	Nessus	Rocky Linux Local Security Checks	2026/2/11	2026/2/17	medium
360200	CentOS Linux 7 [TuxCare] セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etc(CENTOS7:CLSA-2025:1753780622)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

high

medium

medium

high

high

high

medium

critical