There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PHPUnit is a testing framework for PHP. In versions 12.5.21 and 13.1.5, PHPUnit forwards PHP INI settings
    to child processes (used for isolated/PHPT test execution) as -d name=value command-line arguments without
    neutralizing INI metacharacters. Because PHP's INI parser interprets " as a string delimiter, ; as the
    start of a comment, and most importantly a newline as a directive separator, a value containing a newline
    is parsed by the child process as multiple INI directives. An attacker able to influence a single INI
    value can therefore inject arbitrary additional directives into the child's configuration, including
    auto_prepend_file, extension, disable_functions, open_basedir, and others. Setting auto_prepend_file to an
    attacker-controlled path yields remote code execution in the child process. This issue has been patched in
    versions 12.5.22 and 13.1.6. (CVE-2026-41570)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PHPUnit 是 PHP 的測試框架。在版本 12.5.21 和 13.1.5中，PHPUnit 將 PHP INI 設定作為 -d name=value 命令列引數轉送給子進程（用於隔離/PHPT 測試執行），而不中和 INI 中繼字元。因為 PHP 的 INI 解析器解釋為字串分隔符， ;作為註解的開頭，最重要的是將換行符作為指令分隔符，包含換行符的值會由子進程剖析為多個 INI 指令。因此，能夠影響單一 INI 值的攻擊者可以在子系的設定中插入任意額外的指令，包括 auto_prepend_file、擴充、disable_functions、open_basedir等。將auto_prepend_file設定為攻擊者控制的路徑，會在子處理程序中產生遠端程式碼執行。此問題已在 12.5.22、13.1.6 和 CVE-2026-41570 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHPUnit 是 PHP 的测试框架。在版本 12.5.21 和 13.1.5中，PHPUnit 将 PHP INI 设置作为 -d name=value 命令行参数转发到子进程（用于隔离/PHPT 测试执行），而不中和 INI 元字符。因为 PHP 的 INI 解析器解释为字符串分隔符，所以 ;作为注释的开头，最重要的是换行符作为指令分隔符，包含换行符的值被子进程解析为多个 INI 指令。因此，能够影响单个 INI 值的攻击者可将任意附加指令注入子配置，包括 auto_prepend_file、扩展、disable_functions、open_basedir 等。将auto_prepend_file设为攻击者控制的路径会导致在子进程中远程代码执行。已在版本 12.5.22 和 13.1.6 中修补此问题。(CVE-2026-41570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHPUnit は、PHP のテストフレームワークです。バージョン 12.5.21 および 13.1.5では、PHPUnitは、INIメタ文字を中立させることなく、PHP INI設定を-d name=value コマンドライン引数として子プロセス(分離/PHPTテスト実行に使用される)に転送します。PHP の INI パーサーは文字列区切り記号として解釈するため、;コメントの先頭として、そして最も重要なのはディレクティブセパレーターとしての改行として、改行を含む値が子プロセスによって複数の INI ディレクティブとして解析されます。単一の INI 値に影響を与えることができる攻撃者が、auto_prepend_file、拡張、disable_functions、open_basedir、その他を含む任意の追加ディレクティブを子の構成に注入できます。攻撃者が制御するパスにauto_prepend_fileを設定すると、子プロセスでリモートコードが実行されます。この問題には、バージョン 12.5.22および 13.1.6でパッチが適用されています。(CVE-2026-41570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PHPUnit is a testing framework for PHP. In versions 12.5.21 and 13.1.5, PHPUnit forwards PHP INI settings     to child processes (used for isolated/PHPT test execution) as -d name=value command-line arguments without     neutralizing INI metacharacters. Because PHP's INI parser interprets  as a string delimiter, ; as the     start of a comment, and most importantly a newline as a directive separator, a value containing a newline     is parsed by the child process as multiple INI directives. An attacker able to influence a single INI     value can therefore inject arbitrary additional directives into the child's configuration, including     auto_prepend_file, extension, disable_functions, open_basedir, and others. Setting auto_prepend_file to an     attacker-controlled path yields remote code execution in the child process. This issue has been patched in     versions 12.5.22 and 13.1.6. (CVE-2026-41570)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440653	SCA: security update for phpunit/phpunit (GHSA-qrr6-mg7r-m243)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/18	2026/7/2	high
440653	SCA: security update for phpunit/phpunit (GHSA-qrr6-mg7r-m243)	Tenable Cloud Security	SCA Checks	2026/4/18	2026/7/2	high
313605	Linux Distros 未修補的弱點：CVE-2026-41570	Nessus	Misc.	2026/5/9	2026/7/19	high
313605	Linux Distros 未修补的漏洞：CVE-2026-41570	Nessus	Misc.	2026/5/9	2026/7/19	high
313605	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41570	Nessus	Misc.	2026/5/9	2026/7/19	high
313605	Linux Distros Unpatched Vulnerability : CVE-2026-41570	Nessus	Misc.	2026/5/9	2026/7/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high