2026-5926: PHP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-22 09:01): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Dateien zu manipulieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine weitere Schwachstelle kann ein Angreifer lokal ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'php:7.4' bereit, um zwölf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-1218

Schwachstelle in PHP ermöglicht Denial-of-Service-Angriff

CVE-2025-14181

Schwachstelle in PHP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-109618

Schwachstelle in PHP ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-109619

Schwachstelle in PHP ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-6103

Schwachstelle in PHP ermöglicht Manipulation von Dateien