Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lexbor 是一个网页浏览器引擎库。在 2.7.0之前，Lexbor 的 HTML 片段解析器存在类型混淆漏洞。当 ns = UNDEF 时，使用未知元素构造函数创建注释。注释的数据通过不安全施放写入元素字段，导致qualified_name字段损坏。损坏的值后来被用作指针，并在零页附近被取消引用。此漏洞已在 2.7.0 中修复。(CVE-2026-29079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Lexbor 是一個網頁瀏覽器引擎函式庫。在 2.7.0之前，Lexbor 的 HTML 片段解析器存在型別混淆漏洞。當 ns = UNDEF 時，會使用未知元素建構子建立註解。註解資料會透過不安全施放寫入元素欄位，導致qualified_name欄位受損。這個損壞的值後來會被用作指標，並在接近零頁時被取消參考。此弱點已在 2.7.0 中修正。(CVE-2026-29079)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-c66eaae759 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.5.6** (2026 年 5 月 7 日)

    **Core:**

    * バグ [GH-19983](https://github.com/php/php-src/issues/19983)(ファイバー、ジェネレーター、デストラクタによる GC アサーションエラー)を修正しました。(腸骨)
    * Windows+Clang に対する zend_ce_closure forward decl のZEND_APIの不一致を修正しました。(Henderkes)
    * バグ [GH-21504](https://github.com/php/php-src/issues/21504)(ZEND_EXT_STMT op1 の不適切な RC 処理)を修正しました。(ilutov)
    * バグ [GH-21478](https://github.com/php/php-src/issues/21478)(初期化された遅延プロキシに対して、プロパティ操作を実インスタンスに転送する)を修正しました。(腸骨)
    * バグ [GH-21605](https://github.com/php/php-src/issues/21605)(Countable::count() の addref がありません)を修正しました。(ilutov)
    * バグ [GH-21699](https://github.com/php/php-src/issues/21699)(エラーハンドラーがスローされる場合の、self::/parent::/static:: callables を解決するときの shutdown_executor でのアサーション失敗)を修正しました。
    (macoaure)
    * バグ [GH-21603](https://github.com/php/php-src/issues/21603)(__unset 用の addref がありません)を修正しました。(ilutov)
    * バグ [GH-21760](https://github.com/php/php-src/issues/21760)(クラス定数名を持つトレイトが enum のケースと競合すると SEGV が発生)を修正しました。(Pratik Bhujel 氏)

    **CLI:**

    * バグ [GH-21754](https://github.com/php/php-src/issues/21754)(メソッドを伴う「--rf」コマンドラインオプションが ext/reflection 廃止警告をトリガーする)を修正しました。(DanielEScherzer)

    **Curl:**

    * Windows で brotli および zstd のサポートを追加します。(Shivam Mathur)

    **DOM:**

    * [GHSA-4jhr-8w89-j733](https://github.com/php/php-src/security/advisories/GHSA-4jhr-8w89-j733) および [GH-21566](https://github.com/php/php-src/issues/21566) を修正しました(Dom\XMLDocument::C14N() が setAttributeNS() の後に重複する xmlns 宣言を出力します)。(**CVE-2026-7263**)(David Carlier 氏)

    **FPM:**

    * [GHSA-7qg2-v9fj-4mwv](https://github.com/php/php-src/security/advisories/GHSA-7qg2-v9fj-4mwv)(ステータスエンドポイント内の XSS)を修正しました。(**CVE-2026-6735**)(Jakub Zelenka 氏)

    **Iconv:**

    * バグ [GH-17399](https://github.com/php/php-src/issues/17399)(救済における iconv のメモリリーク)を修正しました。
    (腸骨)

    **Lexbor:**

    * lexbor v2.7.0 にアップグレードしてください。(**CVE-2026-29078**、**CVE-2026-29079**)(ndossche、ilutov)

    **MBString:**

    * [GHSA-wm6j-2649-pv75](https://github.com/php/php-src/security/advisories/GHSA-wm6j-2649-pv75)(mb_ereg_search_init() による php_mb_check_encoding() での NULL ポインターデリファレンス)を修正しました。(**CVE-2026-7259**)(vi3tL0u1s)
    * [GHSA-74r9-qxhc-fx53](https://github.com/php/php-src/security/advisories/GHSA-74r9-qxhc-fx53)(mbfl_name2encoding_ex() での領域外アクセス)を修正しました。(**CVE-2026-6104**)(ilutov)

    **Opcache:**

    * バグ [GH-21158](https://github.com/php/php-src/issues/21158) を修正しました(JIT: アサーション jit->ra[var].flags &; (1<<0) が zend_jit_use_reg で失敗しました)。(Arnaud)
    * バグ [GH-21593](https://github.com/php/php-src/issues/21593)(Borked 関数 JIT JMPNZ スマートブランチ)を修正しました。(ilutov)
    * バグ [GH-21460](https://github.com/php/php-src/issues/21460)(COND 最適化回帰)を修正しました。
    (Dmitry 氏、Arnaud 氏)
    * zend_jit_trace() の zend_try ブロックからの誤ったリターンを修正しました。(ilutov)

    **OpenSSL:**

    * openssl_pbkdf2() のメモリリーク回帰を修正します。(ndossche)
    * エッジケースでの多数のメモリリークとクラッシュを修正します。(ndossche)

    **PDO_Firebird:**

    * [GHSA-w476-322c-wpvm](https://github.com/php/php-src/security/advisories/GHSA-w476-322c-wpvm)(引用符で囲まれた文字列の NULL バイトによる SQL インジェクション)を修正しました。(**CVE-2025-14179**)(高町咲)

    **PDO_PGSQL:**

    * バグ [GH-21683](https://github.com/php/php-src/issues/21683)(pdo_pgsql が空の結果セットで ATTR_PREFETCH=0 でスローする)を修正しました。(thomasschiet)

    **Phar:**

    * phar_intercept_functions_shutdown でis_linkハンドラーを復元します。(腸骨)
    * バグ [GH-21797](https://github.com/php/php-src/issues/21797)(phar:SCRIPT_NAMEが SAPI 環境にないときの Phar::webPhar() の NULL 逆参照)を修正しました。(腸骨)
    * Phar::offsetGet() でのメモリリークを修正します。(腸骨)
    * phar_add_file() でのメモリリークを修正します。(腸骨)
    * バグ [GH-21799](https://github.com/php/php-src/issues/21799)(phar:phar_stream_close からの戻り値を伝播phar_stream_flush)を修正しました。(腸骨)
    * md_ctx が無効な場合の phar_verify_signature() でのメモリリークを修正します。(JarneClauw)

    **ランダム:**

    * バグ [GH-21731](https://github.com/php/php-src/issues/21731)(Random\Engine\Xoshiro256StarStar::__unserialize() はすべてゼロ状態を受け入れます)を修正しました。(腸骨)

    **Session:**

    * セッション GC コールバックが refcounted 値を返す際のメモリ漏洩を修正しました。(Jorgsowa)

    **SOAP:**

    * 修正済み [GHSA-85c2-q967-79q5](https://github.com/php/php-src/security/advisories/GHSA-85c2-q967-79q5) (Apache Map を伴う古い SOAP_GLOBAL(ref_map) ポインター)。(**CVE-2026-6722**)(ilutov)
    * [GHSA-m33r-qmcv-p97q](https://github.com/php/php-src/security/advisories/GHSA-m33r-qmcv-p97q)(SOAP_PERSISTENCE_SESSION によるヘッダー解析失敗後の use-after-free)を修正しました。(**CVE-2026-7261**)(ilutov)
    * 修正済み [GHSA-hmxp-6pc4-f3vv](https://github.com/php/php-src/security/advisories/GHSA-hmxp-6pc4-f3vv) (壊れた Apache マップ値の NULL チェック)。(**CVE-2026-7262**)(ilutov)

    **SPL：**

    * バグ [GH-21499](https://github.com/php/php-src/issues/21499)(RecursiveArrayIterator の親解放後の getChildren UAF)を修正しました。(Girgios 氏)
    * SplObjectStorage の同時反復と削除の問題を修正します。(ndossche)

    **Sqlite3：**

    * 間違ったフリーリストコンパレータポインタータイプを修正しました。(David Carlier 氏)

    **Standard:**

    * [GHSA-96wq-48vp-hh57](https://github.com/php/php-src/security/advisories/GHSA-96wq-48vp-hh57)(char 配列オフセットの符号付き整数オーバーフロー)を修正しました。(**CVE-2026-7568**)(TimWolla 氏)
    * [GHSA-m8rr-4c36-8gq4](https://github.com/php/php-src/security/advisories/GHSA-m8rr-4c36-8gq4) を修正しました(符号なし char を ctype.h 関数に一貫して渡します)。(**CVE-2026-7258**)(ilutov)

    **Streams:**

    * バグ [GH-21468](https://github.com/php/php-src/issues/21468)(https URL およびプロキシセットによる file_get_contents のセグメンテーション違反)を修正。(ndossche)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lexborはウェブブラウザエンジンのライブラリです。2.7.0以前は、LexborのHTMLフラグメントパーサーにタイプコンフォロイドの脆弱性が存在していました。ns = UNDEF の場合、未知要素構成子を用いてコメントが作成されます。コメントのデータは、安全でないキャストによって要素のフィールドに書き込まれ、qualified_nameフィールドが破損します。その破損した値は後にポインタとして使われ、ゼロページ付近で参照が解除されます。この脆弱性は 2.7.0 で修正されました。(CVE-2026-29079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Lexbor is a web browser engine library. Prior to 2.7.0, a typeconfusion vulnerability exists in Lexbor's     HTML fragment parser. When ns = UNDEF, a comment is created using the unknown element constructor. The     comment's data are written into the element's fields via an unsafe cast, corrupting the qualified_name     field. That corrupted value is later used as a pointer and dereferenced near the zero page. This     vulnerability is fixed in 2.7.0. (CVE-2026-29079)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c66eaae759 advisory.

    **PHP version 8.5.6** (07 May 2026)

    **Core:**

    * Fixed bug [GH-19983](https://github.com/php/php-src/issues/19983) (GC assertion failure with fibers,     generators and destructors). (iliaal)
    * Fixed ZEND_API mismatch on zend_ce_closure forward decl for Windows+Clang. (henderkes)
    * Fixed bug [GH-21504](https://github.com/php/php-src/issues/21504) (Incorrect RC-handling for     ZEND_EXT_STMT op1). (ilutov)
    * Fixed bug [GH-21478](https://github.com/php/php-src/issues/21478) (Forward property operations to real     instance for initialized lazy proxies). (iliaal)
    * Fixed bug [GH-21605](https://github.com/php/php-src/issues/21605) (Missing addref for     Countable::count()). (ilutov)
    * Fixed bug [GH-21699](https://github.com/php/php-src/issues/21699) (Assertion failure in     shutdown_executor when resolving self::/parent::/static:: callables if the error handler throws).
    (macoaure)
    * Fixed bug [GH-21603](https://github.com/php/php-src/issues/21603) (Missing addref for __unset). (ilutov)
    * Fixed bug [GH-21760](https://github.com/php/php-src/issues/21760) (Trait with class constant name     conflict against enum case causes SEGV). (Pratik Bhujel)

    **CLI:**

    * Fixed bug [GH-21754](https://github.com/php/php-src/issues/21754) (`--rf` command line option with a     method triggers ext/reflection deprecation warnings). (DanielEScherzer)

    **Curl:**

    * Add support for brotli and zstd on Windows. (Shivam Mathur)

    **DOM:**

    * Fixed [GHSA-4jhr-8w89-j733](https://github.com/php/php-src/security/advisories/GHSA-4jhr-8w89-j733) and     [GH-21566](https://github.com/php/php-src/issues/21566) (Dom\XMLDocument::C14N() emits duplicate xmlns     declarations after setAttributeNS()). (**CVE-2026-7263**) (David Carlier)

    **FPM:**

    * Fixed [GHSA-7qg2-v9fj-4mwv](https://github.com/php/php-src/security/advisories/GHSA-7qg2-v9fj-4mwv) (XSS     within status endpoint). (**CVE-2026-6735**) (Jakub Zelenka)

    **Iconv:**

    * Fixed bug [GH-17399](https://github.com/php/php-src/issues/17399) (iconv memory leak on bailout).
    (iliaal)

    **Lexbor:**

    * Upgrade to lexbor v2.7.0. (**CVE-2026-29078**, **CVE-2026-29079**) (ndossche, ilutov)

    **MBString:**

    * Fixed [GHSA-wm6j-2649-pv75](https://github.com/php/php-src/security/advisories/GHSA-wm6j-2649-pv75)     (Null pointer dereference in php_mb_check_encoding() via mb_ereg_search_init()). (**CVE-2026-7259**)     (vi3tL0u1s)
    * Fixed [GHSA-74r9-qxhc-fx53](https://github.com/php/php-src/security/advisories/GHSA-74r9-qxhc-fx53)     (Out-of-bounds access in mbfl_name2encoding_ex()). (**CVE-2026-6104**) (ilutov)

    **Opcache:**

    * Fixed bug [GH-21158](https://github.com/php/php-src/issues/21158) (JIT: Assertion jit->ra[var].flags &     (1<<0) failed in zend_jit_use_reg). (Arnaud)
    * Fixed bug [GH-21593](https://github.com/php/php-src/issues/21593) (Borked function JIT JMPNZ smart     branch). (ilutov)
    * Fixed bug [GH-21460](https://github.com/php/php-src/issues/21460) (COND optimization regression).
    (Dmitry, Arnaud)
    * Fixed faulty returns out of zend_try block in zend_jit_trace(). (ilutov)

    **OpenSSL:**

    * Fix memory leak regression in openssl_pbkdf2(). (ndossche)
    * Fix a bunch of memory leaks and crashes on edge cases. (ndossche)

    **PDO_Firebird:**

    * Fixed [GHSA-w476-322c-wpvm](https://github.com/php/php-src/security/advisories/GHSA-w476-322c-wpvm) (SQL     injection via NUL bytes in quoted strings). (**CVE-2025-14179**) (SakiTakamachi)

    **PDO_PGSQL:**

    * Fixed bug [GH-21683](https://github.com/php/php-src/issues/21683) (pdo_pgsql throws with ATTR_PREFETCH=0     on empty result set). (thomasschiet)

    **Phar:**

    * Restore is_link handler in phar_intercept_functions_shutdown. (iliaal)
    * Fixed bug [GH-21797](https://github.com/php/php-src/issues/21797) (phar: NULL dereference in     Phar::webPhar() when SCRIPT_NAME is absent from SAPI environment). (iliaal)
    * Fix memory leak in Phar::offsetGet(). (iliaal)
    * Fix memory leak in phar_add_file(). (iliaal)
    * Fixed bug [GH-21799](https://github.com/php/php-src/issues/21799) (phar: propagate phar_stream_flush     return value from phar_stream_close). (iliaal)
    * Fix memory leak in phar_verify_signature() when md_ctx is invalid. (JarneClauw)

    **Random:**

    * Fixed bug [GH-21731](https://github.com/php/php-src/issues/21731)     (Random\Engine\Xoshiro256StarStar::__unserialize() accepts all-zero state). (iliaal)

    **Session:**

    * Fixed memory leak when session GC callback return a refcounted value. (jorgsowa)

    **SOAP:**

    * Fixed [GHSA-85c2-q967-79q5](https://github.com/php/php-src/security/advisories/GHSA-85c2-q967-79q5)     (Stale SOAP_GLOBAL(ref_map) pointer with Apache Map). (**CVE-2026-6722**) (ilutov)
    * Fixed [GHSA-m33r-qmcv-p97q](https://github.com/php/php-src/security/advisories/GHSA-m33r-qmcv-p97q)     (Use-after-free after header parsing failure with SOAP_PERSISTENCE_SESSION). (**CVE-2026-7261**) (ilutov)
    * Fixed [GHSA-hmxp-6pc4-f3vv](https://github.com/php/php-src/security/advisories/GHSA-hmxp-6pc4-f3vv)     (Broken Apache map value NULL check). (**CVE-2026-7262**) (ilutov)

    **SPL:**

    * Fixed bug [GH-21499](https://github.com/php/php-src/issues/21499) (RecursiveArrayIterator getChildren     UAF after parent free). (Girgias)
    * Fix concurrent iteration and deletion issues in SplObjectStorage. (ndossche)

    **Sqlite3:**

    * Fixed wrong free list comparator pointer type. (David Carlier)

    **Standard:**

    * Fixed [GHSA-96wq-48vp-hh57](https://github.com/php/php-src/security/advisories/GHSA-96wq-48vp-hh57)     (Signed integer overflow of char array offset). (**CVE-2026-7568**) (TimWolla)
    * Fixed [GHSA-m8rr-4c36-8gq4](https://github.com/php/php-src/security/advisories/GHSA-m8rr-4c36-8gq4)     (Consistently pass unsigned char to ctype.h functions). (**CVE-2026-7258**) (ilutov)

    **Streams:**

    * Fixed bug [GH-21468](https://github.com/php/php-src/issues/21468) (Segfault in file_get_contents w/ a     https URL and a proxy set). (ndossche)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310823	Linux Distros 未修补的漏洞：CVE-2026-29079	Nessus	Misc.	2026/4/29	2026/4/30	high
310823	Linux Distros 未修補的弱點：CVE-2026-29079	Nessus	Misc.	2026/4/29	2026/4/30	high
313734	Fedora 44:php(2026-c66eaae759)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	critical
310823	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29079	Nessus	Misc.	2026/4/29	2026/4/30	high
310823	Linux Distros Unpatched Vulnerability : CVE-2026-29079	Nessus	Misc.	2026/4/29	2026/4/30	high
313734	Fedora 44 : php (2026-c66eaae759)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	critical

检测

插件搜索

high

high

critical

high

high

critical