[완료] php 버전 업그레이드 완료

태랑 키 마스터

게시글309 댓글1087 총합1396 @admin

 

안녕하세요 

페도라 한국 사용자 모임 운영자 태랑입니다.

다음의 내용으로 php 버전업그레이드를 완료하였습니다.

 

일자: 2026-10-23 새벽

내용

• 최근 php 높은 등급의 보안 취약점에 대응하기 위한 php 버전 업그레이드
• 대응 취약점 내용
  • CVE-2026-109618 (GHSA-w8hw-w9fx-j79w) - OOM 처리 오류를 통한 RCE PHP가 메모리 부족(OOM) 상태에서 요청 처리를 중단하면 내부 요청 데이터가 일부만 초기화된 상태로 남을 수 있습니다. 이후 정리 과정이 이 비정상 데이터를 정상 데이터로 간주해 처리하면서 원격 코드 실행(RCE)으로 이어질 수 있습니다.

  • CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp) - 오래된 전역 상태를 통한 RCE 요청별 내부 상태가 이를 뒷받침하던 메모리 해제 후에도 남아 있을 수 있습니다. 동일 워커가 다음 요청을 처리할 때 초기화되기 전에 이 오래된 상태를 사용하면, 해제된 메모리 접근이 발생해 원격 코드 실행(RCE)으
    로 이어질 수 있습니다.

 

최근 알려진 위험함 취약점에 대해서 페도라 한국 사용자 모임 서버에서는 요구되는 php 버전으로 업그레이드 완료하여 안정함을 공유드립니다.

감사합니다.

 

오픈소스를 응원합니다 Blog https://hoing.io
Senior Database Administrator(MySQL, Oracle)

사이트 이용 문의 사항은 댓글이나 admin@fedoralinux.or.kr 로 메일주세요