自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.2.35 より前の 8.2.x、8.3.36 より前の 8.3.x、8.4.27 より前の 8.4.x、8.5.12 より前の 8.5.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - OOM 破損によるリモートコードの実行:内部リクエストデータが部分的にのみ初期化されている間に、メモリ不足の処理により PHP が中断される可能性があります。その後、クリーンアップリクエストが、無効なデータを有効として処理する可能性があります。(CVE-2026-109618)

 - 古いグローバル状態によるリモートコードの実行:リクエスト所有の内部状態が、バッキングメモリが解放された後も存続する可能性があります。同じワーカーによって後から処理されるリクエストは、通常の初期化によってリセットされる前にその古い状態を使用する可能性があります。(CVE-2026-109619)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている PHP のバージョンは、 8.2.35 より前、 8.3.x8.3.36より前、 より前 8.4.x 、 8.4.27 より前、または 8.5.x8.5.12 より前です。したがって、2026年10月21日のPHPセキュリティアドバイザリに記載されているように、リモートでコードが実行される複数の脆弱性の影響を受けます。

  - PHP はメモリ不足 (OOM) エラーに対して longjmp() を使用して現在のコンテキストを終了し、リクエストの処理を中止します。
    一部のコンテキストでは、このシナリオを適切に考慮しておらず、割り当てを実行する前にリクエストメモリが初期化されていない状態のままになることがあります。後続のリクエストクリーンアッププロシージャは、このメモリを読み取ったり分岐したりする可能性があります。
    複数の OOM ストラテジーが一貫してこの状態を発生させ、リモートコード実行 (RCE) を引き起こす可能性があります。
    (CVE-2026-109618)

  - PHP には、リクエストメモリを一時的に指すさまざまなグローバル状態があります。一部のシナリオでは、グローバル状態が正しくリセットされないか、リセット後に再設定されることがあります。グローバル状態は、解放された後でもリクエストメモリを参照することがあります。その後のリクエストは、完全に初期化される前に、この古い状態を読み取ったり、分岐したりする可能性があります。複数のストラテジーがこの状態をトリガーし、リモートコード実行(RCE)を引き起こす可能性があります。
    (CVE-2026-109619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115722	PHP 8.2.x < 8.2.35の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/22	critical
115720	PHP 8.4.x < 8.4.27の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115721	PHP 8.3.x < 8.3.36の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115719	PHP 8.5.x < 8.5.12の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
369483	PHP < 8.2.35 / 8.3.x < 8.3.36 / 8.4.x < 8.4.27 / 8.5.x < 8.5.12 の複数の脆弱性	Nessus	CGI abuses	2026/10/21	2026/10/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical