遠端主機上安裝的 F5 Networks BIG-IP 版本早於 17.1.3.7 / 17.5.1.11 / 21.1.0.4 / Hotfix- BIGIP-17.1.3.6.0.9.20-ENG / Hotfix-BIGIP-17.5.1.10.0.37.35-ENG 之前。因此，它會受到 K000163821 公告中所提及的多個弱點影響。

    CVE-2026-109618（也稱為 php2shell）PHP 使用 longjmp（） 來處理記憶體不足 （OOM） 錯誤，以退出目前上下文並中止請求的處理。某些內容可能無法正確說明此案例，並在執行配置之前將要求記憶體保留在未初始化狀態。後續要求清除程序可能會在此記憶體上讀取或分支。多個 OOM 策略可以持續觸發這種情況並導致遠端程式碼執行 （RCE）。CVE-2026-109619（也稱為 php2shell）PHP 有各種暫時指向請求記憶體的全域狀態。在某些情況下，全域狀態可能無法正確重設，或在重設後重新填入。然後，全域狀態可能會參照要求記憶體，即使在它已被釋放之後也是如此。後續要求可能會在此過時狀態完全初始化之前讀取或分支。多種策略可以觸發此條件並產生遠端程式碼執行 （RCE）。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：PHP 弱點（K000163821）

critical Nessus Plugin ID 372182

版本 1.1

偵測

F5 Networks BIG-IP：PHP 弱點 （K000163821）

critical Nessus Plugin ID 372182

版本 1.1

F5 Networks BIG-IP：PHP 弱點（K000163821）