したがって、ALAS2023-2025-873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリでは、この問題について次のように説明されています。

    PHP のフィルター処理システムでメモリ関連の脆弱性、特に convert.quoted-printable-decode フィルターで入力を処理するときに、セグメンテーション違反につながる可能性があります。この脆弱性は入力データの特定のシーケンスを通じてトリガーされ、PHP をクラッシュさせます。これが悪用されると、攻撃者がヒープから 1 バイトのデータを抽出したり、DoS を引き起こしたりする可能性があります。(CVE-2024-11233)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になり、HTTP リクエストスマグリング攻撃につながる場合があります。(CVE-2024-11234)

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect 設定は環境変数の衝突によりバイパス可能

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php: マルチパートフォームデータの誤った解析 (CVE-2024-8928)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    偽の MySQL サーバーに接続したり、ネットワークパケットを改ざんして SQL クエリを開始したりすることで、MySQL フィールドパケットを解析するときに function static enum_func_status php_mysqlnd_rset_field_read を悪用して、現在読み取られているバッファのカーソルのアドレスから始まるヒープコンテンツの残りを含めることが可能になります。

    リクエスト間および 2 つの異なる SQL クエリリクエスト間で有効な PHP-FPM を使用すると、MySQL から受信したデータを保存するために使用される以前のバッファが空にされず、malloc が以前のものに非常に近いメモリ領域を割り当てるため、PHP-FPM ワーカーから以前の MySQL リクエストの応答コンテンツを抽出することができます。(CVE-2024-8929)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    32 ビットシステムの ldap_escape() への制御されない長い文字列入力が、整数オーバーフローを引き起こし、領域外書き込みを引き起こす可能性があります。(CVE-2024-8932)

    子のログが変更される可能性がある

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.2.27-1 より前のバージョンです。したがって、ALAS2PHP8.2-2025-006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリでは、この問題について次のように説明されています。

    PHP のフィルター処理システムでメモリ関連の脆弱性、特に convert.quoted-printable-decode フィルターで入力を処理するときに、セグメンテーション違反につながる可能性があります。この脆弱性は入力データの特定のシーケンスを通じてトリガーされ、PHP をクラッシュさせます。これが悪用されると、攻撃者がヒープから 1 バイトのデータを抽出したり、DoS を引き起こしたりする可能性があります。(CVE-2024-11233)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になり、HTTP リクエストスマグリング攻撃につながる場合があります。(CVE-2024-11234)

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect 設定は環境変数の衝突によりバイパス可能

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php: マルチパートフォームデータの誤った解析 (CVE-2024-8928)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    偽の MySQL サーバーに接続したり、ネットワークパケットを改ざんして SQL クエリを開始したりすることで、MySQL フィールドパケットを解析するときに function static enum_func_status php_mysqlnd_rset_field_read を悪用して、現在読み取られているバッファのカーソルのアドレスから始まるヒープコンテンツの残りを含めることが可能になります。

    リクエスト間および 2 つの異なる SQL クエリリクエスト間で有効な PHP-FPM を使用すると、MySQL から受信したデータを保存するために使用される以前のバッファが空にされず、malloc が以前のものに非常に近いメモリ領域を割り当てるため、PHP-FPM ワーカーから以前の MySQL リクエストの応答コンテンツを抽出することができます。(CVE-2024-8929)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    32 ビットシステムの ldap_escape() への制御されない長い文字列入力が、整数オーバーフローを引き起こし、領域外書き込みを引き起こす可能性があります。(CVE-2024-8932)

    子のログが変更される可能性がある

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.1.31-1 より前のバージョンです。したがって、ALAS2PHP8.1-2025-006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリでは、この問題について次のように説明されています。

    PHP のフィルター処理システムでメモリ関連の脆弱性、特に convert.quoted-printable-decode フィルターで入力を処理するときに、セグメンテーション違反につながる可能性があります。この脆弱性は入力データの特定のシーケンスを通じてトリガーされ、PHP をクラッシュさせます。これが悪用されると、攻撃者がヒープから 1 バイトのデータを抽出したり、DoS を引き起こしたりする可能性があります。(CVE-2024-11233)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になり、HTTP リクエストスマグリング攻撃につながる場合があります。(CVE-2024-11234)

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect 設定は環境変数の衝突によりバイパス可能

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php: マルチパートフォームデータの誤った解析 (CVE-2024-8928)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    偽の MySQL サーバーに接続したり、ネットワークパケットを改ざんして SQL クエリを開始したりすることで、MySQL フィールドパケットを解析するときに function static enum_func_status php_mysqlnd_rset_field_read を悪用して、現在読み取られているバッファのカーソルのアドレスから始まるヒープコンテンツの残りを含めることが可能になります。

    リクエスト間および 2 つの異なる SQL クエリリクエスト間で有効な PHP-FPM を使用すると、MySQL から受信したデータを保存するために使用される以前のバッファが空にされず、malloc が以前のものに非常に近いメモリ領域を割り当てるため、PHP-FPM ワーカーから以前の MySQL リクエストの応答コンテンツを抽出することができます。(CVE-2024-8929)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    32 ビットシステムの ldap_escape() への制御されない長い文字列入力が、整数オーバーフローを引き起こし、領域外書き込みを引き起こす可能性があります。(CVE-2024-8932)

    子のログが変更される可能性がある

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、5.4.16-46 より前のバージョンです。したがって、ALAS2-2025-2832 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2.4.1までのRubyのOniguruma-modと7.1.5までのPHPのmbstringで使用されていたOniguruma6.2.0で問題が発見されました。正規表現のコンパイル中にnext_state_val()でヒープの境界外書き込みまたは読み取りが発生します。0xffより大きい8進数が、fetch_token()とfetch_token_in_cc() で正しく処理されません。「\700」の形式で8進数が含まれる無効な形式の正規表現で、next_state_val() の0xffより大きい無効なコードポイント値が生成され、境界外書き込みメモリの破損が発生します（CVE-2017-9226）

     6.9.4_rc2 より前の Oniguruma 6.x で問題が発見されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。
    これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19203)

    PHP に欠陥が見つかりました。この問題は、不適切に引用された文字列を返す PDO_SQLite の PDO::quote() において、捕捉されなかった整数オーバーフローにより発生します。sqlite3_snprintf() の実装により、長さ制限が適切に行われていないユーザー指定入力で関数が呼び出された場合、関数が強制的に単一のアポストロフィアを返すようにすることが可能です。CVE-2022-31631

    PHP 8.0.X より前の 8.0.28、 8.1.X ] より前の 8.1.16 、および 8.2.X ] より前の 8.2.3では、コアパス関数の解決でバッファ 1 バイトが小さすぎます。システムの MAXPATHLEN 設定に近い長さのパスを解決すると、割り当てられたバッファの後にバイトが NUL 値で上書きされ、権限のないデータアクセスや変更が発生する可能性があります。(CVE-2023-0568)

    PHP バージョン 8.0より前の 8.0.30] .*、 8.18.1.22より前の .*、および 8.2より前の . 8.2.8*では、PHAR ディレクトリエントリを読み込む際に phar ファイルをロードする際、長さチェックが不十分であるためスタックバッファオーバーフローが発生する可能性があります。メモリ破損または RCE につながる可能性があります。CVE-2023-3824

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    php: マルチパートフォームデータの誤った解析 (CVE-2024-8928)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-845 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリでは、この問題について次のように説明されています。

    PHP のフィルター処理システムでメモリ関連の脆弱性、特に convert.quoted-printable-decode フィルターで入力を処理するときに、セグメンテーション違反につながる可能性があります。この脆弱性は入力データの特定のシーケンスを通じてトリガーされ、PHP をクラッシュさせます。これが悪用されると、攻撃者がヒープから 1 バイトのデータを抽出したり、DoS を引き起こしたりする可能性があります。(CVE-2024-11233)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になり、HTTP リクエストスマグリング攻撃につながる場合があります。(CVE-2024-11234)

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect 設定は環境変数の衝突によりバイパス可能

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php: マルチパートフォームデータの誤った解析 (CVE-2024-8928)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    偽の MySQL サーバーに接続したり、ネットワークパケットを改ざんして SQL クエリを開始したりすることで、MySQL フィールドパケットを解析するときに function static enum_func_status php_mysqlnd_rset_field_read を悪用して、現在読み取られているバッファのカーソルのアドレスから始まるヒープコンテンツの残りを含めることが可能になります。

    リクエスト間および 2 つの異なる SQL クエリリクエスト間で有効な PHP-FPM を使用すると、MySQL から受信したデータを保存するために使用される以前のバッファが空にされず、malloc が以前のものに非常に近いメモリ領域を割り当てるため、PHP-FPM ワーカーから以前の MySQL リクエストの応答コンテンツを抽出することができます。(CVE-2024-8929)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    32 ビットシステムの ldap_escape() への制御されない長い文字列入力が、整数オーバーフローを引き起こし、領域外書き込みを引き起こす可能性があります。(CVE-2024-8932)

    子のログが変更される可能性がある

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-872 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリでは、この問題について次のように説明されています。

    PHP のフィルター処理システムでメモリ関連の脆弱性、特に convert.quoted-printable-decode フィルターで入力を処理するときに、セグメンテーション違反につながる可能性があります。この脆弱性は入力データの特定のシーケンスを通じてトリガーされ、PHP をクラッシュさせます。これが悪用されると、攻撃者がヒープから 1 バイトのデータを抽出したり、DoS を引き起こしたりする可能性があります。(CVE-2024-11233)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    ストリームコンテキストでプロキシを設定すると、URI で CRLF インジェクションが可能になり、HTTP リクエストスマグリング攻撃につながる場合があります。(CVE-2024-11234)

    マルチパートフォームデータの誤った解析

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32NOTE: https://github.com/php/php-src/commit/19b49258d0c5a61398d395d8afde1123e8d161e0 (PHP-8.2.24) (CVE-2024-8925)

    cgi.force_redirect 設定は環境変数の衝突によりバイパス可能

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwpNOTE: https://github.com/php/php-src/commit/48808d98f4fc2a05193cdcc1aedd6c66816450f1 (PHP-8.2.24) (CVE-2024-8927)

    php: マルチパートフォームデータの誤った解析 (CVE-2024-8928)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    偽の MySQL サーバーに接続したり、ネットワークパケットを改ざんして SQL クエリを開始したりすることで、MySQL フィールドパケットを解析するときに function static enum_func_status php_mysqlnd_rset_field_read を悪用して、現在読み取られているバッファのカーソルのアドレスから始まるヒープコンテンツの残りを含めることが可能になります。

    リクエスト間および 2 つの異なる SQL クエリリクエスト間で有効な PHP-FPM を使用すると、MySQL から受信したデータを保存するために使用される以前のバッファが空にされず、malloc が以前のものに非常に近いメモリ領域を割り当てるため、PHP-FPM ワーカーから以前の MySQL リクエストの応答コンテンツを抽出することができます。(CVE-2024-8929)

    Upstream アドバイザリでは、この問題について次のように説明されています。

    32 ビットシステムの ldap_escape() への制御されない長い文字列入力が、整数オーバーフローを引き起こし、領域外書き込みを引き起こす可能性があります。(CVE-2024-8932)

    子のログが変更される可能性がある

    注意: 次を修正: 8.3.12、8.2.24NOTE: https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5NOTE: https://github.com/php/php-src/commit/1f8e16172c7961045c2b0f34ba7613e3f21cdee8 (PHP-8.2.24) (CVE-2024-9026)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
281609	Amazon Linux 2023: php8.3、php8.3-bcmath、php8.3-cli (ALAS2023-2025-873)	Nessus	Amazon Linux Local Security Checks	2026/1/2	2026/1/2	high
216801	Amazon Linux 2php、 --advisory ALAS2PHP8。2-2025-006 ALASPHP8.2-2025-006	Nessus	Amazon Linux Local Security Checks	2025/2/26	2026/1/2	high
216808	Amazon Linux 2php、 --advisory ALAS2PHP8。1-2025-006 ALASPHP8.1-2025-006	Nessus	Amazon Linux Local Security Checks	2025/2/26	2026/1/2	high
234513	Amazon Linux 2php、 --advisory ALAS2-2025-2832ALAS-2025-2832	Nessus	Amazon Linux Local Security Checks	2025/4/17	2026/1/2	critical
216823	Amazon Linux 2023 : php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-845)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high
281610	Amazon Linux 2023 : php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2025-872)	Nessus	Amazon Linux Local Security Checks	2026/1/2	2026/1/2	high

検出

プラグインの検索

high

high

high

critical

high

high