リモートの Fedora 43 ホストには、FEDORA-2026-ff411cd463 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 10.5.63 - 2026 年 1 月 27 日

    ### 修正済み

    * PHPUnit で回帰が導入されました 9.6.33

    ----

    ## バージョン 10.5.62 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。


    ----

    ## バージョン 10.5.61 - 2026 年 1 月 24 日

    ### 変更済み

    * 「PHPUnit\Framework\MockObject」例外は現在、「PHPUnit\Exception」のサブタイプです




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4470アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- ---------------------- Debian LTS アドバイザリ DLA-4470-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 6 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ phpunit バージョン 9.5.2-1+deb11u1 CVE ID CVE-2026-24765

    PHPUnitはPHP用のテストフレームワークです。PHPT テスト実行におけるコードカバレッジデータの安全でない逆シリアル化に関連する脆弱性が発見されました。「cleanupForCoverage()」メソッドに脆弱性が存在し、検証なしにコードカバレッジファイルを逆シリアル化し、PHPT テストの実行前に悪意のある「.coverage」ファイルが存在した場合、リモートコードの実行が引き起こされる可能性があります。

    Debian 11 Bullseye では、この問題はバージョン 9.5.2-1+deb11u1 で修正されています。

    phpunit パッケージをアップグレードすることを推奨します。

    phpunit の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/phpunit

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-c3b42a28dd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 11.5.50 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 11.5.49 - 2026 年 1 月 24 日

    ### 修正済み

    *#6362]https://github.com/sebastianbergmann/phpunit/issues/6362): 手動でインスタンス化されたテスト二重が、PHPUnit 以降破損します 11.2
    * [#6470](https://github.com/sebastianbergmann/phpunit/issues/6470): 「Iterator」または「IteratorAggregate」の異常な実装に対する「Count::getCountOf()」の無限再帰



    ----

    ## バージョン 11.5.48 - 2026 年 1 月 16 日

    ### 変更済み

    * [PHP プロジェクトのナイトリーコミュニティジョブ]用の [ビルドエラー]https://github.com/php/php-src/actions/runs/21052584327/job/60542023395#step:14:3729]を引き起こしていた変更を戻しましたhttps://phpunit.expert/articles/how-php-and-its-ecosystem-test-each-other.html?ref=github


    ----

    ## バージョン 11.5.47 - 2026 年 1 月 15 日

    ### 修正済み

    * [#6470]https://github.com/sebastianbergmann/phpunit/issues/6470): プロパティよりも多くのタイプを受け入れるプロパティフックセッターでクラスをモックすると、致命的なエラーが発生します




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHPUnitはPHP用のテストフレームワークです。 12.5.8、 11.5.50、 10.5.62、 9.6.33、 8.5.52 より前のバージョンで、PHPT テスト実行におけるコードカバレッジデータの安全でない逆シリアル化に関連する脆弱性が発見されました。「cleanupForCoverage()」メソッドに脆弱性が存在し、検証なしにコードカバレッジファイルを逆シリアル化し、PHPT テストの実行前に悪意のある「.coverage」ファイルが存在した場合、リモートコードの実行が引き起こされる可能性があります。この脆弱性は、テストの実行前に存在すべきでない「.coverage」ファイルが「allowed_classes」パラメーター制限なしで逆シリアル化されると発生します。ローカルファイルの書き込みアクセス権を持つ攻撃者が、「__wakeup()」メソッドを使用して悪意のあるシリアル化されたオブジェクトをファイルシステムに配置する可能性があります。これにより、コードカバレッジインストルメンテーションが有効になっているテスト実行中に任意のコードが実行される可能性があります。この脆弱性には、PHPUnitがPHPTテスト用のコードカバレッジファイルを保存または想定する場所へのローカルファイル書き込みアクセスが必要です。これは、CI/CD パイプライン攻撃、ローカルの開発環境、侵害された依存関係を通じて発生する可能性があります。メンテナーは、「['allowed_classes' => false]」を介して入力をサイレントにサニタイズするだけでなく、PHPT テスト用の既存の「.coverage」ファイルをエラー状態として扱うことで、異常な状態を明示的にします。バージョン 12.5.8、 11.5.50、 10.5.62、 9.6.33のバージョンで起動されて、実行前の PHPT テストで「.coverage」ファイルが検出されると、PHPUnit は異常な状態を識別する明確なエラーメッセージを出力します。
    企業は、エフェメラルランチャー、コードレビューの強制、ブランチ保護、アーチファクトの分離、アクセスコントロールなどの適切な CI/CD 設定を通じて、この脆弱性の効果的なリスクを減らすことができます。CVE-2026-24765

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-470a48f838 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 12.5.8 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 12.5.7 - 2026 年 1 月 24 日

    ### 修正済み

    *#6362]https://github.com/sebastianbergmann/phpunit/issues/6362): 手動でインスタンス化されたテスト二重が、PHPUnit 以降破損します 11.2
    * [#6470](https://github.com/sebastianbergmann/phpunit/issues/6470): 「Iterator」または「IteratorAggregate」の異常な実装に対する「Count::getCountOf()」の無限再帰



    ----

    ## バージョン 12.5.6 - 2026 年 1 月 16 日

    ### 変更済み

    * [PHP プロジェクトのナイトリーコミュニティジョブ]用の [ビルドエラー]https://github.com/php/php-src/actions/runs/21052584327/job/60542023395#step:14:3729]を引き起こしていた変更を戻しましたhttps://phpunit.expert/articles/how-php-and-its-ecosystem-test-each-other.html?ref=github



    ----

    ## バージョン 12.5.5 - 2026 年 1 月 15 日

    ### 廃止

    * [#6461](https://github.com/sebastianbergmann/phpunit/issues/6461): 「any()」) の Matcher ソフトの廃止

    ### 修正済み

    * [#6470]https://github.com/sebastianbergmann/phpunit/issues/6470): プロパティよりも多くのタイプを受け入れるプロパティフックセッターでクラスをモックすると、致命的なエラーが発生します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8ccfe50c58 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 11.5.50 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 11.5.49 - 2026 年 1 月 24 日

    ### 修正済み

    *#6362]https://github.com/sebastianbergmann/phpunit/issues/6362): 手動でインスタンス化されたテスト二重が、PHPUnit 以降破損します 11.2
    * [#6470](https://github.com/sebastianbergmann/phpunit/issues/6470): 「Iterator」または「IteratorAggregate」の異常な実装に対する「Count::getCountOf()」の無限再帰



    ----

    ## バージョン 11.5.48 - 2026 年 1 月 16 日

    ### 変更済み

    * [PHP プロジェクトのナイトリーコミュニティジョブ]用の [ビルドエラー]https://github.com/php/php-src/actions/runs/21052584327/job/60542023395#step:14:3729]を引き起こしていた変更を戻しましたhttps://phpunit.expert/articles/how-php-and-its-ecosystem-test-each-other.html?ref=github


    ----

    ## バージョン 11.5.47 - 2026 年 1 月 15 日

    ### 修正済み

    * [#6470]https://github.com/sebastianbergmann/phpunit/issues/6470): プロパティよりも多くのタイプを受け入れるプロパティフックセッターでクラスをモックすると、致命的なエラーが発生します




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8d8a292bba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 9.6.34 - 2026 年 1 月 27 日

    ### 修正済み

    * PHPUnit で回帰が導入されました 9.6.33

    ----

    ## バージョン 9.6.33 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 9.6.32 - 2026 年 1 月 24 日

    ### 変更済み

    * 「PHPUnit\Framework\MockObject」例外は現在、「PHPUnit\Exception」のサブタイプです



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-a1cb6b0f95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 9.6.34 - 2026 年 1 月 27 日

    ### 修正済み

    * PHPUnit で回帰が導入されました 9.6.33

    ----

    ## バージョン 9.6.33 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 9.6.32 - 2026 年 1 月 24 日

    ### 変更済み

    * 「PHPUnit\Framework\MockObject」例外は現在、「PHPUnit\Exception」のサブタイプです



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-8a7678fa99 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 8.5.52 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 8.5.51 - 2026 年 1 月 24 日

    ### 変更済み

    * 「PHPUnit\Framework\MockObject」は「PHPUnit\Exception」のサブタイプを例外とします




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-1d1c8f5df2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 10.5.63 - 2026 年 1 月 27 日

    ### 修正済み

    * PHPUnit で回帰が導入されました 9.6.33

    ----

    ## バージョン 10.5.62 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。


    ----

    ## バージョン 10.5.61 - 2026 年 1 月 24 日

    ### 変更済み

    * 「PHPUnit\Framework\MockObject」例外は現在、「PHPUnit\Exception」のサブタイプです




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-dad4e31f49 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 8.5.52 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 8.5.51 - 2026 年 1 月 24 日

    ### 変更済み

    * 「PHPUnit\Framework\MockObject」は「PHPUnit\Exception」のサブタイプを例外とします




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-8c25940d05 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 12.5.8 - 2026 年 1 月 27 日

    ### 変更済み

    * プルリクエストで準備された「.coverage」ファイルを使用するポイゾニングされたパイプライン実行PPE攻撃を防ぐために、コードカバレッジ情報を書き込むための一時ファイルがテスト実行前にすでに存在する場合、PHPT テストは実行されなくなります。



    ----

    ## バージョン 12.5.7 - 2026 年 1 月 24 日

    ### 修正済み

    *#6362]https://github.com/sebastianbergmann/phpunit/issues/6362): 手動でインスタンス化されたテスト二重が、PHPUnit 以降破損します 11.2
    * [#6470](https://github.com/sebastianbergmann/phpunit/issues/6470): 「Iterator」または「IteratorAggregate」の異常な実装に対する「Count::getCountOf()」の無限再帰



    ----

    ## バージョン 12.5.6 - 2026 年 1 月 16 日

    ### 変更済み

    * [PHP プロジェクトのナイトリーコミュニティジョブ]用の [ビルドエラー]https://github.com/php/php-src/actions/runs/21052584327/job/60542023395#step:14:3729]を引き起こしていた変更を戻しましたhttps://phpunit.expert/articles/how-php-and-its-ecosystem-test-each-other.html?ref=github



    ----

    ## バージョン 12.5.5 - 2026 年 1 月 15 日

    ### 廃止

    * [#6461](https://github.com/sebastianbergmann/phpunit/issues/6461): 「any()」) の Matcher ソフトの廃止

    ### 修正済み

    * [#6470]https://github.com/sebastianbergmann/phpunit/issues/6470): プロパティよりも多くのタイプを受け入れるプロパティフックセッターでクラスをモックすると、致命的なエラーが発生します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297998	Fedora 43phpunit102026-ff411cd463	Nessus	Fedora Local Security Checks	2026/2/5	2026/2/5	high
298211	Debian dla-4470phpunit - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/6	2026/2/6	high
298216	Fedora 42phpunit112026-c3b42a28dd	Nessus	Fedora Local Security Checks	2026/2/6	2026/2/6	high
297036	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24765	Nessus	Misc.	2026/1/28	2026/4/29	high
297996	Fedora 43phpunit122026-470a48f838	Nessus	Fedora Local Security Checks	2026/2/5	2026/2/5	high
298001	Fedora 43phpunit112026-8ccfe50c58	Nessus	Fedora Local Security Checks	2026/2/5	2026/2/5	high
297999	Fedora 43phpunit92026-8d8a292bba	Nessus	Fedora Local Security Checks	2026/2/5	2026/2/5	high
298212	Fedora 42phpunit92026-a1cb6b0f95	Nessus	Fedora Local Security Checks	2026/2/6	2026/2/6	high
298227	Fedora 42phpunit82026-8a7678fa99	Nessus	Fedora Local Security Checks	2026/2/6	2026/2/6	high
298228	Fedora 42phpunit102026-1d1c8f5df2	Nessus	Fedora Local Security Checks	2026/2/6	2026/2/6	high
298002	Fedora 43phpunit82026-dad4e31f49	Nessus	Fedora Local Security Checks	2026/2/5	2026/2/5	high
298213	Fedora 42phpunit122026-8c25940d05	Nessus	Fedora Local Security Checks	2026/2/6	2026/2/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high