PHP < 8.2.35 / 8.3.x < 8.3.36 / 8.4.x < 8.4.27 / 8.5.x < 8.5.12 多個漏洞

critical Nessus Plugin ID 369483

語言:

概要

遠端網頁伺服器上執行的 PHP 版本受到多個弱點影響。

說明

遠端主機上安裝的 PHP 版本在 8.2.35之前、 8.3.368.3.x 之前、 8.4.x8.4.27之前或 8.5.x8.5.12之前。因此，它受到 2026 年 10 月 21 日 PHP 安全公告中提及的多個遠端程式碼執行弱點的影響。

- PHP 使用 longjmp（）來處理記憶體不足（OOM）錯誤，以退出目前的上下文並中止請求的處理。
某些內容可能無法正確說明此案例，並在執行配置之前將要求記憶體保留在未初始化狀態。後續要求清除程序可能會在此記憶體上讀取或分支。
多個 OOM 策略可以持續觸發這種情況並導致遠端程式碼執行（RCE）。
(CVE-2026-109618)

- PHP 有各種暫時指向請求記憶體的全域狀態。在某些情況下，全域狀態可能無法正確重設，或在重設後重新填入。然後，全域狀態可能會參照要求記憶體，即使在它已被釋放之後也是如此。後續要求可能會在此過時狀態完全初始化之前讀取或分支。多種策略可以觸發此條件並產生遠端程式碼執行（RCE）。
(CVE-2026-109619)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。