[Actualización 26/10/2026] Impacto de vulnerabilidades críticas de PHP en productos de Tenable

Fecha de publicación 23/10/2026

Identificador

INCIBE-2026-777

Importancia

5 - Crítica

Recursos Afectados

Tenable Security Center, versiones 6.9.1 y anteriores.
Tenable Enclave Security, versiones 1.9.1 y anteriores.

Descripción

[AVISO PRELIMINAR]

Tenable ha publicado dos boletines para abordar el posible impacto de dos vulnerabilidades críticas de PHP en Tenable Security Center y Tenable Enclave Security. Los fallos podrían permitir la ejecución remota de código en entornos PHP vulnerables. El fabricante ya dispone de un parche para actualizar este componente.

Solución

[Actualización 26/10/2026]

Aplicar el parche SC-202610.2, que actualiza PHP a la versión 8.2.35, conforme a los boletines TNS-2026-30 y TNS-2026-31.

Tenable Security Center: disponible para 6.6.0, 6.7.2, 6.8.0 y 6.9.1 sobre Oracle Linux 8 o posterior y Red Hat Enterprise Linux 8 o posterior.
Tenable Enclave Security: disponible para Security Center 6.7.5, 6.8.0 y 6.9.1 sobre Enclave Security 1.7.0, 1.8.0 y 1.9.1, respectivamente.

Seguir las instrucciones específicas para Security Center y Enclave Security. La instalación requiere detener el servicio y volver a iniciarlo.

Detalle

CVE-2026-109618: la gestión incorrecta del agotamiento de memoria puede dejar datos internos de una petición PHP sin inicializar. Su utilización posterior podría permitir la ejecución remota de código.
CVE-2026-109619: el estado global de PHP puede conservar referencias a memoria liberada y utilizarlas en otra petición, lo que podría permitir la ejecución remota de código.

CVE