リモートのMiracleLinux 9ホストには、AXSA:2026-1720:03アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:ext/openssl:AES-WRAP-PAD による openssl_encrypt でのメモリ破損(CVE-2026-14355)
      * php: ext-pgsql: PHP: 不適切なバックスラッシュのエスケープによる SQL インジェクション (CVE-2026-17543)
      * php: PHP: phar アーカイブにおける循環シンボリックリンクによるサービス拒否 (CVE-2026-7260)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-47750 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libzip php [7.4.33-5]
    - AES-WRAP-PAD で openssl_encrypt のメモリ破損(zend_mm_heap破損)を修正します CVE-2026-14355

    php-pear php-pecl-apcu php-pecl-rrd php-pecl-xdebug php-pecl-zip

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1957 のアドバイザリに記載されている脆弱性の影響を受けます。

    PHP:ext/openssl:AES-WRAP-PAD のある openssl_encrypt におけるメモリ破損(zend_mm_heap破損)(CVE-2026-14355)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1958 のアドバイザリに記載されている脆弱性の影響を受けます。

    PHP:ext/openssl:AES-WRAP-PAD のある openssl_encrypt におけるメモリ破損(zend_mm_heap破損)(CVE-2026-14355)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3164-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この php8 の更新では、次の問題を修正します：

    - バージョン 8.3.32 への更新
    - CVE-2026-12184:リモートサーバーでのセットアップTLSに失敗すると、リモート DoS(bsc#1270712)が発生する可能性があります。
    - CVE-2026-14355:OpenSSL 拡張の AES-WRAP-PAD アルゴリズム実装には、バッファ割り当ての欠陥があります(bsc#1270351)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22635-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この php8 の更新では、次の問題を修正します：

    - バージョンへの更新 8.4.23
    - CVE-2026-14355:OpenSSL 拡張の AES-WRAP-PAD アルゴリズム実装には、バッファ割り当ての欠陥があります(bsc#1270351)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.3.32 より前のバージョンです。したがって、バージョン 8.3.32のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-48197 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.32-1]
    - 8.3.32 へのリベース

    php-pecl-apcu [5.1.23-1]
    - PHP 8.2 RHEL-14699 用の 5.1.23 へ更新

    [5.1.21-1]
    - PHP 8.1 #2070040 用の 5.1.21 へ更新

    php-pecl-redis6 [6.1.0-3]
    - テストに valkey を使用します

    [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    php-pecl-rrd [2.0.3-4]
    - PHP のビルド 8.1 #2070040

    [2.0.3-3]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [2.0.3-2]
    - openssl 3.0 用の RHEL 9 BETA 向けに再構築されました。関連: rhbz#1971065

    [2.0.3-1]
    - 2.0.3 への更新

    [2.0.2-1]
    - 2.0.2 への更新

    [2.0.1-17]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [2.0.1-16]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2.0.1-15]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild用の再構築

    php-pecl-xdebug3 [3.3.1-1]
    - PHP 8.3 用の 3.3.1 へ更新

    [3.2.2-2]
    - upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14699 用の 3.2.2 へ更新

    php-pecl-zip [1.22.3-1]
    - PHP 8.2 RHEL-14699 用の 1.22.3 へ更新

    [1.20.1-1]
    - PHP 8.1 #2070040 用の 1.20.1 へ更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2026-1549:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:PHP OpenSSL 拡張:AES-WRAP-PAD でのバッファ割り当ての欠陥によるサービス拒否(CVE-2026-14355)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:48197アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php:PHP OpenSSL 拡張:AES-WRAP-PAD でのバッファ割り当ての欠陥によるサービス拒否(CVE-2026-14355)


    バグ修正と拡張機能:

      * 9.8.z の CVE-2026-14355 CVE-2026-12184 の 8.3.32 にPHPリベースします(JIRA:AlmaLinux-192620)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_48170 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * php:PHP OpenSSL 拡張:AES-WRAP-PAD でのバッファ割り当ての欠陥によるサービス拒否(CVE-2026-14355)

    バグ修正と拡張機能:

    * 10.2.z の CVE-2026-14355 CVE-2026-12184 の 8.3.32 にPHPリベースします(JIRA:Rocky Linux-192618)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
342206	MiracleLinux 9:php-8.0.30-8.el9_8(AXSA:2026-1720:03)	Nessus	Miracle Linux Local Security Checks	2026/9/1	2026/9/6	critical
331817	Oracle Linux 8 : php:7.4 (ELSA-2026-47750)	Nessus	Oracle Linux Local Security Checks	2026/8/3	2026/8/3	medium
328457	Amazon Linux 2023: php8.5、php8.5-bcmath、php8.5-cli (ALAS2023-2026-1957)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	medium
328467	Amazon Linux 2023 : php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2026-1958)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	medium
328913	SUSE SLES15: apache2-mod_php8 / php8 / php8-bcmath / php8-bz2 / php8-calendar / etc (SUSE-SU-2026:3164-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/22	medium
327568	SUSE SLES16: apache2-mod_php8 / php8 / php8-bcmath / php8-bz2 / php8-calendar / etc (SUSE-SU-2026:22635-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	medium
324980	PHP 8.3.x < 8.3.32の複数の脆弱性	Nessus	CGI abuses	2026/7/3	2026/7/18	medium
333384	Oracle Linux 9: php:8.3 (ELSA-2026-48197)	Nessus	Oracle Linux Local Security Checks	2026/8/7	2026/8/7	medium
335936	MiracleLinux 9:php:8.3(AXSA:2026-1549:01)	Nessus	Miracle Linux Local Security Checks	2026/8/17	2026/8/18	medium
338132	AlmaLinux 9:php:8.3(ALSA-2026:48197)	Nessus	Alma Linux Local Security Checks	2026/8/19	2026/8/19	medium
357843	Rocky Linux 10.2 [CIQ] セキュリティ更新:php/php-bcmath/php-bcmath-debuginfo/php-cli/etc(crlsa-2026_48170)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium

検出

プラグインの検索

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium