Php2shell: Tại sao một lỗ hổng chưa tác dụng trên mọi hệ thống

PHP Group PHP — Lỗ hổng Xâm hại Không gian Nhớ PHP. Đưa vào KEV ngày 2026-10-26, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-29. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về việc cập nhật an ninh dựa trên mức độ rủi ro (BOD 26-04) và yêu cầu phân tích pháp y (Forensics Triage Requirements) của CISA. Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật BOD 26-04.

RCE thông qua sự cố không gian nhớ

PHP sử dụng longjmp() cho các lỗi ngoại bộ về không gian nhớ (OOM) để thoát khỏi ngữ cảnh hiện tại và hủy bỏ xử lý yêu cầu. Một số ngữ cảnh có thể không tính toán đúng cho tình huống này và để lại không gian nhớ của yêu cầu trong trạng thái chưa được khởi tạo trước khi thực hiện phân bổ. Quá trình dọn dẹp yêu cầu sau đó có thể đọc hoặc nhánh trên không gian nhớ này. Nhiều chiến lược OOM có thể kích hoạt tình trạng…

PHP Group PHP — Lỗ hổng PHP trạng thái nội bộ yêu cầu cũ. Đưa vào KEV ngày 2026-10-26, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-29. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

RCE thông qua trạng thái toàn cục cũ

PHP có nhiều trạng thái toàn cục tạm thời chỉ vào bộ nhớ yêu cầu. Trong một số tình huống, trạng thái toàn cục có thể không được đặt lại đúng cách hoặc có thể được tái tạo sau khi đã được đặt lại. Trạng thái toàn cục sau đó có thể tham chiếu đến bộ nhớ yêu cầu ngay cả sau khi nó đã được giải phóng. Các yêu cầu sau đó có thể đọc hoặc nhánh dựa trên trạng thái này trước khi nó được khởi tạo đầy đủ. Nhiều chiến lược …

Apache Log4j2 — Lỗ hổng thực thi mã từ xa của Apache Log4j2. Đưa vào KEV ngày 2021-12-10, hạn khắc phục với cơ quan liên bang Mỹ: 2021-12-24. Yêu cầu: Đối với tất cả các tài sản phần mềm bị ảnh hưởng trong đó có bản cập nhật, hành động khắc phục duy nhất chấp nhận được là: 1) Áp dụng bản cập nhật; HOẶC 2) loại bỏ các tài sản bị ảnh hưởng khỏi mạng của cơ quan. Các biện pháp khắc phục tạm thời sử dụng một trong các biện pháp cung cấp tại https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures chỉ được chấp nhận cho đến khi có bản cập nhật.

Tính năng JNDI của Apache Log4j2 không bảo vệ chống lại các điểm kết nối LDAP và các điểm kết nối JNDI liên quan do kẻ tấn công kiểm soát

Apache Log4j2 từ 2.0-beta9 đến 2.15.0 (trừ các bản phát hành bảo mật 2.12.2, 2.12.3 và 2.3.1) không bảo vệ các tính năng JNDI trong cấu hình, thông điệp log và tham số chống lại các điểm kết nối do kẻ tấn công kiểm soát. Kẻ tấn công có thể kiểm soát thông điệp log hoặc tham số của thông điệp log có thể thực thi mã tùy ý tải từ các máy chủ LDAP khi thay thế tìm kiếm thông điệp được kích hoạt. Từ phiên bản log4j 2.1…

Linux Kernel — Linux Kernel Missing Initialization of a Variable Vulnerability. Đưa vào KEV ngày 2026-10-28, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-31.

net: skbuff: giữ lại đánh dấu shared-frag trong quá trình hợp nhất

Trong Linux kernel, đã giải quyết một lỗ hổng như sau: net: skbuff: giữ lại đánh dấu shared-frag trong quá trình hợp nhất Hàm skb_try_coalesce() có thể gắn các frag trang từ @from sang @to. Nếu @from có đánh dấu SKBFL_SHARED_FRAG, frag trang từ @from có thể được chuyển sang @to, nhưng đánh dấu shared-frag hiện đang bị mất. Điều này vi phạmInvariant được các viết tại chỗ sau này phụ thuộc vào. Đặc biệt, ESP kiểm…