研究者らは、PHP 8.5.12 のパッチが不完全かもしれないと述べている
Xへの投稿は、このセキュリティ修正が不完全である可能性があるが、さらに検証が必要だとしている。PHPは8.5.12が2件の重大な脆弱性を修正していると述べており、主張されている残りの経路が悪用可能であることを示す公的な確認はない。
By Ryan Merket · Published · Updated
Primary source: katze.sh
なぜ重要なのか
新たにリリースされた PHP バージョンで発生したダブルフリーのクラッシュは調査に値するが、ローカルの CLI が中断したという事実はリモートでの悪用可能性を証明するものではなく、PHP の2つの重大な修正が失敗したことを示すものでもない。運用者は Boyd の報告を修正済みのアドバイザリと区別すべきだ。
Elise Boydは、PHPが2件の重大なリモートコード実行脆弱性の対策を公開した10月21日に、PHP 8.5.12でのダブルフリークラッシュを報告しました。彼女のMastodonの投稿は、ローカルでビルドしたPHPのコマンドライン実行バイナリがPoC実行中にアボートする様子を示しています。スクリーンショットはそのテスト環境でのクラッシュを示すものであり、リモートでの悪用可能性を立証するものでも、いずれかの新たに修正された脆弱性が依然として悪用可能であることを示すものでもありません。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.