リモートホストにインストールされている PHP のバージョンは、8.2.30-1 より前のバージョンです。したがって、ALAS2PHP8.2-2026-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    注意: https://github.com/php/php-src/security/advisories/GHSA-3237-qqm7-mfv7NOTE:
    https://github.com/php/php-src/commit/c5f28c7cf0a052f48e47877c7aa5c5bcc54f1cfcDEBIANBUG: [1123574] (CVE-2025-14177)

    注意: 以下により https://github.com/php/php-src/security/advisories/GHSA-h96m-rvf9-jgm2NOTE: が修正されました
    https://github.com/php/php-src/commit/e6d7d34c1ae46281993036189e3bcb6528911ce8 php-8.4.16DEBIIANBUG
    [1123574] (CVE-2025-14178)

    注意: 以下により https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwjNOTE: が修正されました
    https://github.com/php/php-src/commit/d521259e44288146aa3dc692bdf234cf45a4bd86 php-8.4.16DEBIIANBUG
    [1123574] (CVE-2025-14180)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:1409アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * phppgsql 拡張は、エスケープの際にエラーをチェックしませんCVE-2025-1735

    * php大きな XML 名前空間プレフィックスを通じた PHP SOAP 拡張における NULL ポインターデリファレンスCVE-2025-6491]

    * phpPHP ホスト名 Null 文字の脆弱性CVE-2025-1220

    * phparray_merge() でのヒープベースのバッファオーバーフローCVE-2025-14178]

    * phpPHPマルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩CVE-2025-14177]

    * phpPHPPDO PostgreSQL プリペアドステートメントの無効な文字シーケンスによるサービス拒否CVE-2025-14180

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-1412 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libzip [1.7.3-1]
    - 1.7.3 に更新してください

    [1.6.1-1]
    - 1.6.1 に更新してください
    - lzma サポートを有効にします

    [1.5.2-1]
    - 1.5.2 に更新してください
    - 全ての明示的な cmake オプションを追加し、他のライブラリが利用可能なローカルビルドでも、openssl が必ず使用されるようにします

    [1.5.1-1]
    - 1.5.1 に更新してください
    - zlib-devel と bzip2-devel の依存関係をドロップし、libzip.pc で参照されないようにします
    - rpath パッチマージされた upstream をドロップします

    [1.5.0-2]
    - zlib-devel と bzip2-devel に依存関係を追加します #1556068

    [1.5.0-1]
    - 1.5.0 に更新してください
    - 暗号化に、バンドルされたカスタム AES 実装の代わりに、openssl を使用

    [1.4.0-5]
    - C コンパイラでの BR の欠如
    - ldconfig_scriptlets を使用します

    [1.4.0-4]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [1.4.0-3]
    - upstream パッチを追加し、multilib ハックをドロップします

    [1.4.0-2]
    - multilib hook を再度追加します #1529886

    php [8.2.30-1]
    - 8.2.30 へのリベース

    php-pear [1:1.10.14-1]
    - PHP 用の PEAR を に更新 1.10.148.2 RHEL-14705

    [1:1.10.13-1]
    - PEAR を へ更新 1.10.13
    - Archive_Tar を に更新します 1.4.14

    [1:1.10.12-1]
    - PEAR を へ更新 1.10.12
    - Archive_Tar を に更新します 1.4.9
    - Console_Getopt を へ更新 1.4.3
    - XML_Util を へ更新 1.4.5

    [1:1.10.9-1]
    - PEAR を へ更新 1.10.9
    - Archive_Tar を に更新します 1.4.7
    - Console_Getopt を へ更新 1.4.2

    [1:1.10.5-8]
    - gnupg の代わりに /usr/bin/gpg が必要です

    [1:1.10.5-7]
    - Fedora でのみオートローダーを有効にします

    [1:1.10.5-6]
    - https://github.com/pear/pear-core/pull/71から PHP 7.2 用のパッチを追加

    [1:1.10.5-5]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild用の再構築

    [1:1.10.5-4]
    - 各パッケージに対して autoloader を追加します

    [1:1.10.5-3]
    - https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild用の再構築

    php-pecl-apcu [5.1.23-1]
    - PHP 8.2 RHEL-14705 用の 5.1.23 へ更新

    [5.1.20-1]
    - 5.1.20 への更新

    [5.1.18-1]
    - 5.1.18 への更新

    [5.1.17-1]
    - 5.1.17 への更新

    [5.1.12-1]
    - への更新 5.1.12 安定版stable

    [5.1.11-1]
    - への更新 5.1.11 安定版stable

    [5.1.10-1]
    - への更新 5.1.10 安定版stable

    [5.1.9-3]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [5.1.9-2]
    - undefine _strict_symbol_defs_build

    [5.1.9-1]
    - への更新 5.1.9 php 7、stable

    php-pecl-rrd [2.0.3-1]
    - 2.0.3 に更新してください

    [2.0.1-1]
    - RHEL 8 用のビルド

    [2.0.1-13]
    - https://fedoraproject.org/wiki/Changes/php74 の再構築

    [2.0.1-12]
    - https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild の再構築

    [2.0.1-11]
    - https://fedoraproject.org/wiki/Fedora_30_Mass_Rebuild の再構築

    [2.0.1-10]
    - 用の再構築 https://fedoraproject.org/wiki/Changes/php73

    [2.0.1-9]
    - https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild の再構築

    [2.0.1-8]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [2.0.1-7]
    - undefine _strict_symbol_defs_build

    [2.0.1-6]
    - https://fedoraproject.org/wiki/Changes/php72 の再構築

    php-pecl-xdebug3 [3.2.2-2]
    - upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14705 用の 3.2.2 へ更新

    [3.1.2-1]
    - 3.1.2 rhbz#2030322 に更新してください

    [3.0.4-5]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [3.0.4-4]
    - DNS に依存するテストを無視します #1979841

    [3.0.4-2]
    - openssl 用の RHEL 9 BETA の再構築 3.0 関連 rhbz#1971065

    [3.0.4-1]
    - 3.0.4 への更新

    [3.0.3-2]
    - https://fedoraproject.org/wiki/Changes/php80 の再構築

    [3.0.3-1]
    - 3.0.3 への更新

    [3.0.2-2]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild用の再構築

    php-pecl-zip [1.22.3-1]
    - PHP 8.2 RHEL-14705 用の 1.22.3 へ更新

    [1.19.2-1]
    - 1.19.2 への更新

    [1.18.2-1]
    - 1.18.2 への更新

    [1.15.4-1]
    - 1.15.4 に更新

    [1.15.3-1]
    - 1.15.3 に更新

    [1.15.2-3]
    - https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild の再構築

    [1.15.2-2]
    - undefine _strict_symbol_defs_build

    [1.15.2-1]
    - 1.15.2 に更新

    [1.15.1-4]
    - https://fedoraproject.org/wiki/Changes/php72 の再構築

    [1.15.1-3]
    - https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild用の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20146-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    8.4.16へのバージョン更新：

    セキュリティの修正: 

    - CVE-2025-14177getimagesize() 関数が、マルチチャンクモードでイメージを読み取る際に、初期化されていないヒープメモリを APPn セグメントに漏洩する可能性がありますbsc#1255710。
    - CVE-2025-14178パックされた配列の総要素カウントが 32 ビット制限または HT_MAX_SIZE を超えると、array_merge() でヒープバッファオーバーフローが発生しますbsc#1255711。
    - CVE-2025-14180PDO::ATTR_EMULATE_PREPARES を有効にして PDO PostgreSQL ドライバーを使用したときの pdo_parse_params() 関数の null ポインターデリファレンスbsc#1255712]

    その他の修正:

    - php8 には、wwwrun が所有するディレクトリが含まれますが、ユーザーは必要ありません。bsc#1255043

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:1628アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * phparray_merge() でのヒープベースのバッファオーバーフローCVE-2025-14178]
      * phpPHPマルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩CVE-2025-14177]
      * phpPHPPDO PostgreSQL プリペアドステートメントの無効な文字シーケンスによるサービス拒否CVE-2025-14180

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
294910	Amazon Linux 2php、 --advisory ALAS2PHP8。2-2026-009 ALASPHP8.2-2026-009	Nessus	Amazon Linux Local Security Checks	2026/1/22	2026/1/22	high
297028	RockyLinux 9php:8.2RLSA-2026:1409	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/1/31	high
297067	Oracle Linux 8 : php:8.2 (ELSA-2026-1412)	Nessus	Oracle Linux Local Security Checks	2026/1/28	2026/1/28	high
297087	SUSE SLES16 セキュリティ更新: php8 (SUSE-SU-2026:20146-1)	Nessus	SuSE Local Security Checks	2026/1/29	2026/1/29	high
297548	AlmaLinux 10phpALSA-2026:1628	Nessus	Alma Linux Local Security Checks	2026/2/2	2026/2/2	high

検出

プラグインの検索

high

high

high

high

high