2026-0315: PHP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-01-28 12:22): Neues Advisory
Version 2 (2026-01-29 12:33): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen zu RHSA-2026:1412 korrespondierende Sicherheitsupdates für 'php:8.2' bereit, um sechs Schwachstellen zu beheben.
Version 3 (2026-01-30 08:27): Für Oracle Linux in Version 9 (x86_64, aarch64) stehen zu RHSA-2026:1409 korrespondierende Sicherheitsupdates für 'php:8.2' bereit, um die sechs Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 8 und 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'php:8.2' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-1220

Schwachstelle in PHP ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2025-14177

Schwachstelle in PHP ermöglicht Ausspähen von Informationen

CVE-2025-14178

Schwachstelle in PHP ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-14180

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2025-1735

Schwachstelle in PHP ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2025-6491