研究人员称，PHP 8.5.12 补丁可能不完整

X 上的一则帖子称该安全修复可能并不完整，但需要进一步验证。PHP 表示 8.5.12 修复了两个关键漏洞；目前没有公开证据确认所谓剩余路径可被利用。

By · Published · Updated

Primary source: katze.sh

为何重要

在新发布的 PHP 版本中出现的双重释放崩溃值得调查，但在本地命令行界面（CLI）上的中止并不能证明存在远程可利用性，也不能表明 PHP 的两项关键修复已经失败。运维人员应将 Boyd 的报告与已修补的安全通告区分开来。

Elise Boyd reports a PHP double-free crash on version 8.5.12 — Her terminal screenshot shows a locally built PHP command-line binary aborting; PHP's release that day fixed two other critical vulnerabilities, and the available evidence does…

Elise Boyd 报告称在 10 月 21 日 PHP 发布两个关键远程代码执行漏洞的安全更新当天，PHP 8.5.12 中发生了一起双重释放（double-free）崩溃。她的 Mastodon 帖子 显示了一个本地编译的 PHP 命令行二进制在概念验证运行期间中止。该截图确立了该测试环境下的崩溃；但它并不能证明可远程利用性，也不能表明任一新修补的漏洞仍可被利用。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.