リモートのDebian 13ホストには、dsa-6487アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6487-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:strongswan CVE ID: CVE-2026-78123 CVE-2026-78124 CVE-2026-78126 CVE-2026-78127 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 CVE-2026-78135

    IKE/IPsec パッケージである strongSwan に複数の脆弱性が見つかりました。

    CVE-2026-78123

        PKCS#7コンテナを処理するとき、opensslプラグインに詳細不明なメモリアクセスの脆弱性があるため、クラッシュを引き起こす可能性があります。

    CVE-2026-78124

        PKCS#7コンテナの証明書の列挙中の、opensslプラグインのメモリリーク。

    CVE-2026-78126

        予期しない AKA-Synchronization-Failure メッセージを処理する際の eap-aka プラグインの NULL ポインターデリファレンスの脆弱性により、クラッシュが発生する可能性があります。

    CVE-2026-78127

        IKE メッセージのロギング中の libcharon メッセージ文字列化のメモリ漏洩。これにより、メモリ枯渇によりサービス拒否が発生する可能性があります。

    CVE-2026-78129

        暗号化された PKCS#7 コンテナを復号するときのlibstrongswanの無制限反復により、サービス拒否が引き起こされる可能性があります。

    CVE-2026-78130

        X.509 属性証明書の検証中の x509 プラグインの NULL ポインターデリファレンスの脆弱性により、サービス拒否が引き起こされる可能性があります。

    CVE-2026-78131

        X.509 属性証明書の ID 解析中の x509 プラグインのメモリリーク。これにより、サービス拒否が引き起こされる可能性があります。

    CVE-2026-78132

        X.509 属性証明書の ietfAttrSyntax ASN.1 タイプを解析する際の x509 プラグインの無限ループの脆弱性により、サービス拒否が発生する可能性があります。

    CVE-2026-78133

        IKEv2 の暗号鍵変更の衝突を処理するときの libcharon の脆弱性により、use-after-free やリモートコード実行を引き起こす可能性があります。

    CVE-2026-78134

        内部EAPメソッドからの認証詳細の伝播におけるeap-peapおよびeap-ttlsプラグインの脆弱性。内部EAP認証の詳細が欠落していると、不適切なアイデンティティバインディングや認証バイパスが発生する可能性があります。

    CVE-2026-78135

        確立されていない IKE SA strongSwan で CREATE_CHILD_SA リクエストを処理する際の libcharon の脆弱性により、認証が完了する前に使用可能な子 SA が作成される可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 6.0.1-6+deb13u7 で修正されています。

    お使いのstrongswanパッケージをアップグレードすることを推奨します。

    strongswan の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/strongswan

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e627950e-ad4f-11f1-8656-000af7b98cf6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    strongSwan プロジェクトによる報告:
    strongSwan 6.1.0 、11 個の脆弱性を修正します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-91259c13b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 はバージョン 2.15.4 に更新され、compat libxml2_2.13 が追加され、libxml2 にリンクするパッケージが再構築されました。
    FTBFS が compat パッケージを必要とするパッケージ。必要に応じて、dnf によって自動的にインストールする必要があります。

    ----

    CVE-2026-84975 の修正

    ----

    flymake における任意のコードの実行を防止します。


    ----

    51.0への更新

    ----

    新しい Upstream 開発バージョン 1.57.3

    ----

    このリリースは、SuSE メタデータの処理を修正します。主に最新バージョンの文字列を提供するためにお届けします。


    ----

    LLVM 23.1.2 更新

    ----

    FTBFS を現代の radcli2 で修正します

    ----

    ```
    * 2026 年 9 月 8 日(火)クラウス・ウェニンガー <kwenning@redhat.com> - 3.0.3-1
    - 新しい Upstream リリース tarball の更新:Pacemaker-3.0.3、詳細については、付属の ChangeLog.md ファイルまたは https://github.com/ClusterLabs/pacemaker/releases/tag/Pacemaker-3.0.3
    - 非推奨の py3_build &; py3_install から pyproject_wheel &pyproject_install に移行します
    - python-package ファイルを新しいツールに適合させます
    - cmocka ファイルの -Waggregate-return を無効にします'''

    ----

    **PHP バージョン 8.5.11** (2026 年 9 月 24 日)

    **BCMath:**

    * スケールが n_scale を超える際の bc_is_zero_for_scale() での領域外読み取りを修正しました。(Ilia Alshanetsky 氏)

    **Core:**

    * 自動 UTF-16/32 エンコーディング検出中の領域外読み取りを修正しました。(高田雄大)
    * バグ [GH-15375](https://github.com/php/php-src/issues/15375) を修正しました(内部ジェネレーターでの valid() または next() 呼び出しの後のアイテムのスキップからのネスト化された利回り)。(腸骨)
    * バグ [GH-23232](https://github.com/php/php-src/issues/23232)(単独の名前空間セパレーターがオートローダーに空のクラス名を要求する)を修正しました。(spawnia)
    * バグ [GH-23301](https://github.com/php/php-src/issues/23301)(中間のジェネレーターが再度委任するときにネスト化された yield from が値を 2 回生成する)を修正しました。(Lazizbek Ergashev 氏)

    **DOM:**

    * 仕様に従うモードで null の名前空間と一致しない空の URI の NamedNodeMap::getNamedItemNS() を修正しました。(Ilia Alshanetsky 氏)
    * className/classList 書き込みと属性削除後の古い getElementsByClassName() およびその他のノードリストのキャッシュを修正しました。(Ilia Alshanetsky 氏)
    * DOMDocument::xinclude() の後に DOMNameSpaceNode を複製する際の use-after-free を修正しました。(腸骨)
    * php:function コールバックがノードセットを受け取り、その後のコールバックが別のドキュメントからノードを返すときの、DOMXPath でのクラッシュを修正しました。(腸骨)
    * バグ [GH-23331](https://github.com/php/php-src/issues/23331)(node_list_unlink() がまだライブラッパーを持つ属性の子をスキップするときの UAF)を修正しました。(腸骨)
    * Dom\Element::setAttributeNS() が、子がまだライブラッパーを持っている属性の値を置き換えるときの use-after-free を修正しました。(腸骨)

    **GD：**

    * エラーメッセージで間違った引数を報告する imageaffinematrixget() および imageaffinematrixconcat() を修正しました。(Weilin Du)

    **FPM:**

    * バグ [GH-19320](https://github.com/php/php-src/issues/19320)(FPM UID および GID のオーバーフロー)を修正しました。(Pratik Bhujel)
    * 修正済み [GHSA-62xp-839h-2637](https://github.com/php/php-src/security/advisories/GHSA-62xp-839h-2637)(部分的なアドレス比較による FastCGI listen.allowed_clientsの IPv6 ACL バイパス)。
    (**CVE-2026-91768**)(Alexandre Daubois 氏)

    **Intl:**

    * grapheme_strpos() および grapheme_strrpos() を修正しました。空の針が書記素オフセットの代わりに UTF-16 オフセットを返します。(Ilia Alshanetsky 氏)
    * IntlCalendar インスタンスをダンプする際のメモリリークを修正しました。(Ilia Alshanetsky 氏)
    * IntlBreakIterator::getPartsIterator() の結果を繰り返す際のメモリリークを修正しました。(腸骨)
    * ICU コンストラクターが TimeZone を採用した後に IntlGregorianCalendar の構築が失敗した場合の二重解放を修正しました。(腸骨)
    * バグ [GH-23094](https://github.com/php/php-src/issues/23094)(NumberFormatter 解析オフセットが、UTF-8 文字列に対して UTF-16 位置を使用)を修正しました。(ColumbusLabs)
    * Locale::p arseLocale() が末尾の「-」または「_」を超えた読み取りを修正しました。(iliaal、Xuyang Zhang 氏)
    * UBRK_DONE をバイトインデックスとして扱う grapheme_str_split() を修正しました。(腸骨)
    * キーワード値を読み取れないときの Locale::getKeywords() での漏洩を修正しました。(腸骨)
    * IntlRuleBasedBreakIterator がコンパイル済みルールから構築される場合の use-after-free を修正しました。(腸骨)

    **MBString:**

    * \k<name> backref に閉じデリミタがない場合に、mb_ereg_replace() が置換において NUL バイトまたは領域外バイトを発信する問題を修正しました。(Ilia Alshanetsky 氏)

    **MySQLnd:**

    * [GHSA-r6x9-5r99-36j7](https://github.com/php/php-src/security/advisories/GHSA-r6x9-5r99-36j7)(mysqlnd ワイヤプロトコルのさまざまなパケットオーバーリード)を修正しました。(**CVE-2025-1218**)(Jakub Zelenka 氏、Nora Dossche 氏)

    **ODBC:**

    * SQLColAttribute が失敗した場合に初期化されていないメモリを返す odbc_field_len()、odbc_field_scale() および odbc_field_type() を修正しました。(Ilia Alshanetsky 氏)

    **Opcache:**

    * ZTS opcache.protect_memoryでの競合を修正しました。(realFlowControl)
    * 継承キャッシュに保存できなかったクラスのメソッドのサイドトレースをコンパイルするときの追跡 JIT クラッシュを修正しました。([GH-21710](https://github.com/php/php-src/issues/21710))(Arnaud、腸骨)
    * huge page SHM が、予約されたアドレス範囲外のマッピングを破棄したときのクラッシュを修正しました。(Piotr Haas 氏)

    **OpenSSL:**

    * [GHSA-vvx9-73fr-5jjx](https://github.com/php/php-src/security/advisories/GHSA-vvx9-73fr-5jjx) を修正しました(TLSホスト名検証は、SAN の不一致の後に CN にフォールバックします)。(**CVE-2026-91769**)(Jakub Zelenka 氏)
    * [GHSA-xr7j-rvgx-xq5p](https://github.com/php/php-src/security/advisories/GHSA-xr7j-rvgx-xq5p) を修正しました(細工されたサーバー証明書ワイルドカード CN の php_openssl_matches_wildcard_name() のヒープバッファオーバーフロー)。
    (**CVE-2026-91767**)(Jakub Zelenka 氏)

    **PDO：**

    * 永続的な接続が、他のライブ PDO ハンドルなしでライブネスチェックに失敗した場合の漏洩を修正しました。
    (iliaal)

    **PDO_PGSQL:**

    * 遅延フェッチでの PDO::CURSOR_SCROLL ステートメントの失敗を修正しました(PDO::ATTR_PREFETCH => 0)。
    (武田健太郎)

    **PDO Sqlite:**

    * バグ [GH-20214](https://github.com/php/php-src/issues/20214)(PDOStatement::setFetchMode での PDO::FETCH_DEFAULT予期しない動作)を修正しました。(SakiTakamachi)

    **Phar:**

    * バグ [GH-23418](https://github.com/php/php-src/issues/23418)(マウント済みのディレクトリを検索する際の use-after-free)を修正しました。(Weilin Du)
    * バグ [GH-23477](https://github.com/php/php-src/issues/23477)(重複するネイティブ Phar マニフェストエントリにおけるメモリリーク)を修正しました。(Weilin Du)
    * [GHSA-j3wh-g957-2m85](https://github.com/php/php-src/security/advisories/GHSA-j3wh-g957-2m85)(TAR アーカイブエントリインジェクションを許可する phar_tar_number() の整数オーバーフロー)を修正しました。(**CVE-2026-6103**)(Jakub Zelenka 氏)

    **Readline:**

    * 対話型シェルが、ページャープロセスの終了を待機しない問題を修正しました。(Weilin Du)

    **SOAP:**

    * soap:header が headerfaults を定義する際の WSDL キャッシュ破損を修正しました。(Ilia Alshanetsky 氏)
    * 自己参照スキーマグループまたは属性グループのある WSDL を解析する際のスタックオーバーフローを修正しました。(Ilia Alshanetsky 氏)
    * [GHSA-rgrp-mwpx-f6rm](https://github.com/php/php-src/security/advisories/GHSA-rgrp-mwpx-f6rm)(サーバー側の無限再帰cleanup_xml_node())を修正しました。(**CVE-2026-91765**)(Alexandre Daubois 氏)
    * 修正済み [GHSA-cj93-vc83-wgqv](https://github.com/php/php-src/security/advisories/GHSA-cj93-vc83-wgqv)(SOAP HTTP解析でのバッファオーバーフローにつながる整数オーバーフロー)。(**CVE-2025-14181**)(Nora Dossche 氏、Jakub Zelenka 氏)

    **Standard:**

    * ストリームフィルターのコールバックが、バケットを再添付する前に StreamBucket::$data の設定を解除する際のセグメンテーション違反を修正しました。(腸骨)
    * [GHSA-7875-c8px-7q5f](https://github.com/php/php-src/security/advisories/GHSA-7875-c8px-7q5f) を修正しました(空の Location ヘッダーのあるリダイレクトに従うときの HTTP ストリームラッパーの領域外読み取り)。
    (**CVE-2026-93682**)(Ilia Alshanetsky 氏、Jordi Kroon 氏)
    * php_stream_filter_flush() での読み取りバッファコンパクションを修正しました。(CRYSTARM)
    * バグ [GH-22410](https://github.com/php/php-src/issues/22410)(大きな数における不適切な浮動小数点動作)を修正しました。(arshidkv12)
    * 修正済み [GH-23338](https://github.com/php/php-src/issues/23338)(fsockopen()/pfsockopen() ValueError が $timeout に対して誤った引数を報告していました)。(lacatoire)
    * バグ [GH-23576](https://github.com/php/php-src/issues/23576) を修正(array_keys() から返される配列の次のインデックスが間違っています)。(Lazizbek Ergashev 氏)
    * [GHSA-88hq-2827-7pg6](https://github.com/php/php-src/security/advisories/GHSA-88hq-2827-7pg6) (改行文字に NUL が含まれる場合の convert.* ストリームフィルターの領域外読み取り)を修正しました。(**CVE-2026-92842**)(Geeknik)
    * [GHSA-fpwc-w8rq-cr92](https://github.com/php/php-src/security/advisories/GHSA-fpwc-w8rq-cr92)(ストリームラッパーリダイレクトのクロスオリジン認証情報漏洩)を修正HTTP。(**CVE-2026-91766**)(Alexandre Daubois 氏)

    **SimpleXML：**

    * attributes() が属性を作成しない、オブジェクトのディメンションへの書き込みを修正しました。(Ilia Alshanetsky 氏)
    * 名前空間が関係する場合に SimpleXMLElement::addChild() が返す要素の子要素がプロパティ名でアクセスできない問題を修正しました。(Ilia Alshanetsky 氏)

    **SAPI:**

    * ファザーターゲットが単独で構築できない問題を修正しました。(Mrmaxmeier 氏)
    * LiteSpeed lsapi SAPI で初期化されていない値を返すことを修正(Go Kudo)

    ----

    podofo-1.1.2 に更新してください。

    ----

    CVE-2026-73515 の修正をバックポートします。

    ----

    - CVE-2026-78123、CVE-2026-78124、CVE-2026-78126、CVE-2026-78127、CVE-2026-78129、CVE-2026-78130、CVE-2026-78131、CVE-2026-78132、CVE-2026-78133、CVE-2026-78134 用の 6.1.0 に更新してくださいCVE-2026-78135

    ----

    Upstream リリースの詳細については、以下の wiki ページを参照してください。

    ----

    twinkle-1.11.0 に更新してください。

    ----

    VLC 3.0.24: https://code.videolan.org/videolan/vlc/-/tags/3.0.24

    * GUI を Qt6 に切り替えます
    * AS-DCP プラグインを再度有効にします
    * RDP プラグインを無効にします
    * Real RTSP プラグインを無効にします



    ----

    7.4.15







Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8789-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    strongSwanがopensslプラグインの PKCS#7 コンテナを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-78123)

    opensslプラグインの PKCS#7 コンテナ内の証明書を列挙するとき、strongSwanがメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-78124)

    strongSwanがeap-akaプラグインのAKA-Synchronization-Failureメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-78126)

    strongSwanがIKEメッセージを文字列化するときにメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-78127)

    strongSwanが PKCS#5 復号化を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、strongSwanにリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-78129)

    発行者名がない場合、strongSwanがx509プラグインの属性証明書を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-78130)

    x509プラグインの属性証明書を解析するとき、strongSwanがメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-78131)

    strongSwanが、x509プラグインのietfAttrSyntax値を含む属性証明書を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、strongSwanにリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-78132)

    strongSwanがマルチキー交換でのIKEv2の暗号鍵変更の衝突を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-78133)

    strongSwanがeap-ttlsおよびeap-papプラグインの内部EAPメソッド認証の詳細を不適切に検証することがわかりました。認証されたユーザーがこの問題を利用して、認証をバイパスする可能性があります。(CVE-2026-78134)

    strongSwanが確立されていないIKE_SAsでCREATE_CHILD_SAリクエストを不適切に処理することがわかりました。リモート攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2026-78135)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343484	Debian dsa-6487:charon-cmd - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/7	2026/9/17	high
345681	FreeBSD:strongSwan -- 複数の脆弱性(e627950e-ad4f-11f1-8656-000af7b98cf6)	Nessus	FreeBSD Local Security Checks	2026/9/14	2026/9/17	high
362719	Fedora 45:0ad/GAPDoc/GConf2/GraphicsMagick/ImageMagick/Io言語など(2026-91259c13b9)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	high
350301	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS:strongSwan の脆弱性(USN-8789-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	high

検出

プラグインの検索

high

high

high

high