Impacto de vulnerabilidades críticas de PHP en productos de Tenable

Fecha de publicación 23/10/2026

Identificador

INCIBE-2026-777

Importancia

5 - Crítica

Recursos Afectados

Tenable Security Center, versiones 6.9.1 y anteriores.
Tenable Enclave Security, versiones 1.9.1 y anteriores.

Descripción

[AVISO PRELIMINAR]

Tenable ha publicado dos boletines para abordar el posible impacto de dos vulnerabilidades críticas de PHP en Tenable Security Center y Tenable Enclave Security. Los fallos podrían permitir la ejecución remota de código en entornos PHP vulnerables. El fabricante ya dispone de un parche para actualizar este componente.

Solución

Aplicar el parche SC-202610.1, que actualiza PHP a la versión 8.2.35:

Tenable Security Center: disponible para 6.6.0, 6.7.2, 6.8.0 y 6.9.1 sobre Oracle Linux 8 o posterior y Red Hat Enterprise Linux 8 o posterior.
Tenable Enclave Security: disponible para Security Center 6.7.5, 6.8.0 y 6.9.1 sobre Enclave Security 1.7.0, 1.8.0 y 1.9.1, respectivamente.

Seguir las instrucciones específicas para Security Center y Enclave Security. La instalación requiere detener el servicio y volver a iniciarlo.

Detalle

CVE-2026-109618: la gestión incorrecta del agotamiento de memoria puede dejar datos internos de una petición PHP sin inicializar. Su utilización posterior podría permitir la ejecución remota de código.
CVE-2026-109619: el estado global de PHP puede conservar referencias a memoria liberada y utilizarlas en otra petición, lo que podría permitir la ejecución remota de código.

CVE