NewsFortinet PSIRT
PHP-Kern RCE-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) gepatcht
Teaser aus der Quelle
PHP verwendet longjmp() für Out-of-Memory-Fehler, um den aktuellen Kontext zu verlassen und die Anfrage abzubrechen. Einige Kontexte berücksichtigen diesen Fall nicht korrekt, was zu uninitialisiertem Speicher vor einer Zuweisung führt. Die anschließende Bereinigung der Anfrage kann auf diesen Speicher zugreifen oder darauf verzweigen, was zu Remote-Code-Ausführung (RCE) führen kann. Verschiedene OOM-Strategien können diesen Zustand konsistent auslösen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Fortinet PSIRT lesenVerknüpfte Advisories
- CVE-2026-109619PHP: Use-After-Free
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
- CVE-2026-109618Debian php8.4: security update
- CVE-2026-109619PHP: Use-After-Free
- CVE-2026-109618PHP vulnerabilities
- CVE-2026-109618Security Advisory 2026-018 — Critical Vulnerabilities in PHP
- CVE-2026-109618PHP vulnerabilities
Mehr zu patches
Weitere Advisories
- Ohne Bewertungosv:SUSE-SU-2026:4560-1Security update for openssl-3-livepatches
- HochCVE-2026-84782Security update for openssl-3-livepatches
- Ohne Bewertungosv:SUSE-SU-2026:4418-1Security update for openssl-3-livepatches
- HochCVE-2026-84782Security update for openssl-3-livepatches
- Ohne Bewertungosv:CLEANSTART-2026-EN85312Git for Windows is a fork of Git containing Windows-specific patches
- HochCVE-2026-90046Im Linux-Kernel wurde die folgende Schwachstelle behoben: mm/page_alloc: spin_trylock() nicht in NMI auf UP verwenden Patcheserie "mm/page_alloc: Fixes für free_pages_nolock() auf RT/UP".
- Ohne BewertungCVE-2026-90005In Linux-Kernel existiert folgende Schwachstelle, die behoben wurde: samples/damon/wsse: Behandlung des Fehlers bei damon_start() Patchese...
- Ohne Bewertungosv:SUSE-SU-2026:23788-1Security update for openssl-3-livepatches
Weitere News-Einträge
- Two critical PHP flaws put the web on alert as emergency patches arriveNewsCSO Online
- PHP2Shell Patches Land as First Exploitation Attempts Hit SensorsNewsSecurityWeek
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts EmergeNewsThe Hacker News
- PHP warns it plans to release 2 emergency patches imminentlyNewsArs Technica — Security
- PHP warns admins of two critical flaws, emergency patches coming tomorrowNewsBleepingComputer
- F5 rushes out emergency NGINX patches for three critical flawsNewsCSO Online
- Security patches need patches now that attackers have AINewsThe Register — Security
Quelle: https://fortiguard.fortinet.com/psirt/FG-IR-26-186
ID