リモートのAlmaLinux 9ホストには、ALSA-2025:7431アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)
      * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)
      * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)
      * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)
      * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7418アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.19-1]
    - 8.3.19 へのリベース

    [8.3.15-1]
    - 8.3.15 へのリベース

    [8.3.12-1]
    - 8.3.12 RHEL-62189 へのリベース
    - phpdbg のコマンド履歴を有効にする
    - OpenSSL ext で Argon2 パスワードハッシュ化をバックポート
    - ソケット拡張を静的に構築
    - nikic/php-parser バージョン 5 に切り替える
    - openssl: 欠落している curve_name について常に警告

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加
    - httpd/nginx がディレクティブを移動して、/etc のファイルを設定
    - php-fpm.conf: upstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可
    - SPDX ライセンス ID を使用

    php-pecl-apcu php-pecl-redis6 [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    [6.0.2-1]
    - 6.0.2 への更新

    [6.0.1-1]
    - 6.0.1 への更新

    [6.0.0-1]
    - Fedora レビューのために SCL スタッフをクリーンアップ

    [6.0.0-1] php-pecl-rrd php-pecl-xdebug3 [3.3.1-1]
    - PHP 8.3 用の 3.3.1 へ更新

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7432アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.2.28-1]
    - 8.2.28 へのリベース

    [8.2.25-1]
    - 8.2.25 RHEL-65837 へのリベース

    [8.2.13-1]
    - 8.2.13 RHEL-14699 へのリベース
    - %__phpize および %__phpconfig マクロを追加
    - httpd/nginx がディレクティブを移動して、/etc のファイルを設定
    - php-fpm.conf: upstream の例に続いて [global] セクションの後に include ディレクティブを移動し、オーバーライドを許可
    - SPDX ライセンス ID を使用

    php-pecl-apcu php-pecl-rrd php-pecl-xdebug3 [3.2.2-2]
    - upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14699 用の 3.2.2 へ更新

    [3.1.4-1]
    - PHP 8.1 #2070040 用の 3.1.4 へ更新

    [3.1.2-1]
    - 3.1.2 rhbz#2030322 に更新してください

    php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7431アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用するのを修正 CVE-2025-1219
    - ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性を修正 CVE-2025-1736
    - ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てるのを修正 CVE-2025-1861
    - ストリーム HTTP ラッパーが、コロンのないヘッダーでは失敗しないのを修正 CVE-2025-1734
    -「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しないのを修正 CVE-2025-1217
    - ヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩するのを修正 CVE-2024-8929
    - ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があるのを修正 CVE-2024-11234
    - convert.quoted-printable-decode フィルターによる単一バイトのオーバーリードを修正 CVE-2024-11233
    - cgi.force_redirect 設定の修正は環境変数の衝突によりバイパス可能です CVE-2024-8927
    - 子からのログの修正が変更される可能性があります CVE-2024-9026
    - マルチパートフォームデータの誤った解析の修正 CVE-2024-8925
    - filter_var FILTER_VALIDATE_URL でのフィルターバイパスの修正 CVE-2024-5458
    - 部分的 CVE-2022-31629 修正による __Host-/__Secure- クッキーバイパスの修正 CVE-2024-2756
    - password_verify の修正が誤って true を返し、ATO リスクが発生する可能性があります CVE-2024-3096

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.2.28 より前のバージョンです。したがって、バージョン 8.2.28のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:7489 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

    * phpphp_request_shutdown の参照カウントにより Use-After-Free が発生しますCVE-2024-11235

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7489 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.3.19-1]
    - へのリベース 8.3.19

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2025:7418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

    * php: php_request_shutdown での参照カウントにより Use-After-Free が発生 (CVE-2024-11235)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2026:2470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: mysqlnd() のヒープバッファオーバーリードにより、ヒープの内容が部分的に漏洩します (CVE-2024-8929)

    * php: convert.quoted-printable-decode フィルターによる単一バイトのオーバーリード (CVE-2024-11233)

    * php: ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になる場合があります (CVE-2024-11234)

    * php: 「http」ストリームラッパーのヘッダーパーサーが、折り畳まれたヘッダーを処理しません (CVE-2025-1217)

    * php: ストリーム HTTP ラッパーヘッダーチェックで基本認証ヘッダーが省略される可能性があります (CVE-2025-1736)

    * php: ストリーム HTTP ラッパーは、無効な名前でコロンがないヘッダーに対しては失敗しません (CVE-2025-1734)

    * php: リダイレクトされたリソースをリクエストする際に、libxml ストリームが間違った content-type ヘッダーを使用します (CVE-2025-1219)

    * php: ストリーム HTTP ラッパーが、リダイレクト場所を 1024 バイトに切り捨てる (CVE-2025-1861)

    * php: pgsql 拡張は、エスケープの際にエラーをチェックしません (CVE-2025-1735)

    * php: 大きな XML 名前空間プレフィックスを介した PHP SOAP 拡張における NULL ポインターデリファレンス (CVE-2025-6491)

    * php: PHP ホスト名 Null 文字の脆弱性 (CVE-2025-1220)

    * php: array_merge() でのヒープベースのバッファオーバーフロー (CVE-2025-14178)

    * php: PHP: マルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩 (CVE-2025-14177)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237001	AlmaLinux 9phpALSA-2025:7431	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	medium
237203	Oracle Linux 9: php:8.3 (ELSA-2025-7418)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2026/1/21	medium
237204	Oracle Linux 9: php:8.2 (ELSA-2025-7432)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2026/1/21	medium
237207	Oracle Linux 9: php (ELSA-2025-7431)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2026/1/21	medium
232707	PHP 8.2.x< 8.2.28の複数の脆弱性	Nessus	CGI abuses	2025/3/13	2026/1/21	high
237826	RHEL 10phpRHSA-2025:7489	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	critical
240859	Oracle Linux 10phpELSA-2025-7489	Nessus	Oracle Linux Local Security Checks	2025/6/27	2026/1/21	critical
243161	RockyLinux 9: php:8.3 (RLSA-2025:7418)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
298628	RockyLinux 8 : php:7.4 (RLSA-2026:2470)	Nessus	Rocky Linux Local Security Checks	2026/2/11	2026/2/17	medium

検出

プラグインの検索

medium

medium

medium

medium

high

critical

critical

medium

medium