脆弱性の詳細
PHP：サービス停止
PHP 本体CVE-2026-7259重要度：低悪用状況：未確認修正版情報ありPHPにサービス停止に関する脆弱性情報があります。影響を受ける条件を確認してください。
どんな危険？
処理の停止や過大な負荷により、サービスを利用できなくなる可能性があります。
- 対象
- PHP 8.5系 / ext-mbstring：< 8.5.6（修正版 8.5.6 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / ext-mbstring：< 8.4.21（修正版 8.4.21 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / ext-mbstring：< 8.3.31（修正版 8.3.31 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / ext-mbstring：< 8.2.31（修正版 8.2.31 に対応する系列。旧系列の影響は原文確認）
- 修正版
- 8.5.68.4.218.3.318.2.31
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 公式の修正版を確認し、バックアップと動作確認のうえで更新してください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
原文と条件を確認
The following PHP code triggers a segmentation fault due to a NULL pointer dereference: ```php <?php mb_regex_encoding('iso-8859-11'); $test_str = 'x'; if (mb_ereg_search_init($test_str)) { $val = mb_ereg_search_pos("x"); var_dump($val); } else { var_dump(false); } ``` The crash occurs due to a mismatch between Oniguruma and mbfl encoding support: 1. **Oniguruma** (the regex library) supports `iso-8859-11` (Thai encoding) 2. **mbfl** (mbstring's internal encoding library) does **NOT** support `iso-8859-11` https://github.com/php/php-src/blob/0d9ff00394d9447992bb66ccb1cef3edf70576bd/ext/mbstring/php_mbregex.c#L404-L413 When `mb_regex_encoding('iso-8859-11')` is called: - `php_mb_regex_set_mbctype()` validates the encoding against Oniguruma → **succeeds** - `mbfl_name2encoding('iso-8859-11')` is called → returns **NULL** - `MBREX(current_mbctype_mbfl_encoding)` is set to **NULL** Later, when `mb_ereg_search_init()` calls `php_mb_check_encoding()`: - `php_mb_regex_get_mbctype_encoding()` returns NULL - `php_mb_check_encoding()` dereferences the `NULL` pointer → **SEGV** This vulnerability allows a denial of service (DoS). An attacker can reliably crash a PHP process when user-controlled input influences the encoding passed to `mb_regex_encoding()` and the application subsequently uses mbregex search APIs. Enumeration of all Oniguruma-supported encodings vs mbfl support: | Encoding / aliases | Oniguruma | mbfl | Status | |--------------------|-----------|------|--------| | iso-8859-1 … iso-8859-10 | ✓ | ✓ | Safe | | iso-8859-11, ISO8859-11 | ✓ | ✗ | **CRASH** | | iso-8859-13 … iso-8859-16 | ✓ | ✓ | Safe | | EUC-JP aliases: UJIS | ✓ | ✗ | **CRASH** | | EUC-CN aliases: GB-2312 | ✓ | ✗ | **CRASH** | | KOI8 aliases: KOI-8R | ✓ | ✗ | **CRASH** | | ASCII aliases: US_ASCII, ISO646 | ✓ | ✗ | **CRASH** | | KOI8 (no suffix) | ✓ | ✗ | Safe (rejected by mb_regex_encoding()) | | All other encodings | ✓ | ✓ | Safe | ### Credits Viet Hoang Luu - The University of Melbourne Amirmohammad Pasdar - The University of Melbourne Wachiraphan Charoenwet - The University of Melbourne Shaanan Cohney - The University of Melbourne Toby Murray - The University of Melbourne Van-Thuan Pham - The University of Melbourne