Bezpečnostní chyba CVE-2021-21703 v PHP

V PHP byla nalezena bezpečnostní chyba CVE-2021-21703 zneužitelná k lokální eskalaci práv. Opravena je v upstream verzi 8.0.12.

21.10.2021 17:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[a1bert]

nahlaseno 10.5.2021!

tohle je dobre poctenicko: https://bugs.php.net/bug.php?id=81026

TL;DR ziskat roota z www-data neni vubec kriticke, vzdyt vsichni ted pousti php v dockeru....

[trekker.dk]

To je teda síla. Na druhou stranu se tu bavíme o PHP, tam se nedají čekat zázraky. FPM nebrat. Teda rozhodně ne spuštěné pod rootem, což je - jak psal i ten člověk, co tu chybu nahlásil - leckde výchozí nastavení.

[MP]

LOL, pry docker :D

[Mayhem]

Tato platforma vzdycky byla trochu jina... Je pruser, kdyz muzete v sablonovacim jazyku dostat roota... Pouzivejte javu a ne tento bastl.

[tony]

Alebo dovod, preco sa oplati niekedy svoje exploity predavat..