Vulnerabilidades y Avisos de Seguridad: Impacto de vulnerabilidades críticas de PHP en productos de Tenable

Resumen de la alerta

Tenable ha publicado actualizaciones para abordar el impacto de dos vulnerabilidades críticas de PHP en Tenable Security Center y Tenable Enclave Security. Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, podrían permitir la ejecución remota de código en entornos PHP vulnerables.

La ejecución remota de código implica que un atacante podría llegar a ejecutar instrucciones en el sistema afectado a distancia si se cumplen las condiciones necesarias para explotar la vulnerabilidad. Según la información disponible, no existe explotación conocida de estas vulnerabilidades.

El fabricante ha publicado el parche independiente SC-202610.1, que actualiza PHP a la versión 8.2.35. La aplicación de esta actualización debe considerarse prioritaria para las instalaciones afectadas.

Recursos afectados

• Tenable Security Center, versiones 6.9.1 y anteriores.
• Tenable Enclave Security, versiones 1.9.1 y anteriores.

Descripción de las vulnerabilidades

Las dos vulnerabilidades se localizan en PHP, componente empleado por los productos afectados, y están relacionadas con una gestión insegura de la memoria entre peticiones.

• CVE-2026-109618: una gestión incorrecta del agotamiento de memoria puede provocar que determinados datos internos de una petición PHP permanezcan sin inicializar. Si esos datos se utilizan posteriormente, la situación podría derivar en ejecución remota de código.
• CVE-2026-109619: el estado global de PHP puede retener referencias a memoria que ya ha sido liberada y volver a emplearlas durante otra petición. Este uso de memoria liberada también podría permitir la ejecución remota de código.

Ambos fallos tienen severidad crítica. La información publicada no detalla requisitos adicionales de autenticación, privilegios o interacción de usuario para su posible explotación.

Impacto y nivel de riesgo

Una explotación satisfactoria de cualquiera de estas vulnerabilidades podría permitir la ejecución remota de código en los entornos PHP vulnerables de Tenable Security Center o Tenable Enclave Security. Por su naturaleza, este escenario requiere una evaluación prioritaria por parte de los equipos responsables de la plataforma y de la seguridad.

No obstante, la existencia de una vulnerabilidad crítica no implica que haya sido explotada. El aviso indica expresamente que la explotación conocida de CVE-2026-109618 y CVE-2026-109619 es “No”; por tanto, no se han comunicado ataques activos que aprovechen estos fallos.

Solución y medidas recomendadas

La medida oficial consiste en aplicar el parche SC-202610.1, que incorpora PHP 8.2.35.

El parche está disponible en los siguientes escenarios:

• Tenable Security Center: para las versiones 6.6.0, 6.7.2, 6.8.0 y 6.9.1 instaladas sobre Oracle Linux 8 o posterior y Red Hat Enterprise Linux 8 o posterior.
• Tenable Enclave Security: para Security Center 6.7.5, 6.8.0 y 6.9.1 sobre Enclave Security 1.7.0, 1.8.0 y 1.9.1, respectivamente.

La instalación requiere detener el servicio y volver a iniciarlo. Tenable proporciona instrucciones diferenciadas para Security Center y Enclave Security, que deben seguirse según el producto desplegado.

Recomendaciones para organizaciones afectadas

1. Identificar las instancias de Tenable Security Center y Tenable Enclave Security desplegadas en la organización y comprobar sus versiones.
2. Priorizar la aplicación de SC-202610.1 en los sistemas compatibles indicados por el fabricante.
3. Planificar la intervención teniendo en cuenta que el proceso requiere detener y reiniciar el servicio.
4. Seguir el procedimiento específico publicado por Tenable para cada producto, evitando aplicar instrucciones destinadas a una plataforma distinta.
5. Mantener un control de las actualizaciones aplicadas para verificar que los sistemas afectados han incorporado PHP 8.2.35.