CVE-2026-109618

RCE thông qua sự cố không gian nhớ

PHP sử dụng longjmp() cho các lỗi ngoại bộ về không gian nhớ (OOM) để thoát khỏi ngữ cảnh hiện tại và hủy bỏ xử lý yêu cầu. Một số ngữ cảnh có thể không tính toán đúng cho tình huống này và để lại không gian nhớ của yêu cầu trong trạng thái chưa được khởi tạo trước khi thực hiện phân bổ. Quá trình dọn dẹp yêu cầu sau đó có thể đọc hoặc nhánh trên không gian nhớ này. Nhiều chiến lược OOM có thể kích hoạt tình trạng này một cách nhất quán và dẫn đến thực thi mã遠程代码执行 (RCE)。

CNA cấp mã

php

Ngày công bố

21/10/2026

Cập nhật

06/11/2026

CVSS (NVD)

9.2 · CRITICAL

Loại lỗi (CWE)

CWE-416 · CWE-755 · CWE-824 · CWE-1325

EPSS (FIRST)

100.00% khả năng bị khai thác trong 30 ngày

CISA KEV

PHP Group PHP — Lỗ hổng Xâm hại Không gian Nhớ PHP. Đưa vào 2026-10-26, hạn khắc phục 2026-10-29. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về việc cập nhật an ninh dựa trên mức độ rủi ro (BOD 26-04) và yêu cầu phân tích pháp y (Forensics Triage Requirements) của CISA. Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật BOD 26-04.