AnswersPublished23 sources
PHP2Shell: Dua kelemahan PHP berisiko tinggi — ini versi yang sudah dibaiki
PHP2Shell merangkumi dua kerentanan kritikal PHP, kedua duanya diberi skor 9.2 di bawah CVSS v4.0 dan boleh membuka jalan kepada pelaksanaan kod jauh tanpa pengesahan. Kelemahan ini melibatkan pengendalian keadaan memori tidak mencukupi dan keadaan dalaman yang lapuk.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- PHP2Shell merangkumi dua kerentanan kritikal PHP, kedua duanya diberi skor 9.2 di bawah CVSS v4.0 dan boleh membuka jalan kepada pelaksanaan kod jauh tanpa pengesahan.
- Kelemahan ini melibatkan pengendalian keadaan memori tidak mencukupi dan keadaan dalaman yang lapuk.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, why are both rated 9.2 out of 10, how do they enable unauthentic. Article summary: PHP2Shell is the collective name for two critical PHP flaws, CVE-2026-109618 and CVE-2026-109619, reported to permit unauthenticated remote code execution; emergency fixes were released on October 21, 2026. [3][5] The av. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
PHP2Shell ialah nama bagi dua kerentanan kritikal dalam enjin teras PHP: CVE-2026-109618 dan CVE-2026-109619. Kedua-duanya diberi skor 9.2, Kritikal, di bawah CVSS v4.0 dan boleh membolehkan penyerang yang tidak perlu log masuk menjalankan kod pada pelayan terdedah. Projek PHP mengeluarkan pembaikan kecemasan pada 21 Oktober 2026. 
Keutamaan segera bagi pengendali sistem ialah mengemas kini PHP. Laporan tentang cubaan eksploitasi—termasuk pemerhatian Amazon terhadap honeypot sebelum pendedahan awam—wajar mendorong tindakan pantas, tetapi bukan bukti bahawa penyerang telah menceroboh sistem produksi. 36
Apa yang dilakukan oleh dua kerentanan PHP2Shell ini
Kedua-dua kerentanan dilaporkan berpunca daripada mekanisme yang berbeza:
- CVE-2026-109618 berkaitan pengendalian keadaan memori tidak mencukupi. Apabila PHP kehabisan memori, pemprosesan boleh terhenti sedangkan data permintaan dalaman baru dimulakan sebahagiannya. Semasa proses pembersihan, PHP mungkin menganggap data yang tidak sah sebagai sah.
58
- CVE-2026-109619 berkaitan keadaan dalaman yang lapuk. Laporan menyebut keadaan berkaitan permintaan masih tertinggal selepas memori yang menyimpannya dibebaskan, lalu mewujudkan masalah penggunaan selepas memori dibebaskan (use-after-free).
9
Kelemahan ini melibatkan cara PHP mengendalikan permintaan HTTP yang direka khas, termasuk data borang berbilang bahagian (multipart form data), format yang lazim digunakan untuk muat naik fail. 1
Mengapa skornya 9.2 — dan apa yang tidak diberitahu oleh skor itu
Kedua-dua kerentanan dilaporkan mendapat skor 9.2 daripada 10, Kritikal, di bawah CVSS v4.0. Risiko pelaksanaan kod jauh tanpa pengesahan ialah sebab utama kelemahan ini dianggap serius: penyerang tidak perlu log masuk untuk cuba menjalankan kod pada pelayan terjejas.
Bahan sumber yang tersedia tidak menyertakan vektor CVSS lengkap. Oleh itu, ia tidak membolehkan huraian tepat tentang bagaimana setiap faktor pemarkahan menghasilkan skor 9.2. Skor itu menerangkan tahap keterukan; ia tidak menentukan kebarangkalian pelayan tertentu akan diserang atau sama ada cubaan yang dikesan berjaya.
Versi PHP terjejas dan kemas kini yang perlu dipasang
Laporan menyatakan julat versi terdedah bermula daripada PHP 5.4. 55 Versi pembaikan kecemasan yang disenaraikan bagi cabang PHP 8.x ialah:
| Cabang PHP | Versi yang dibaiki |
|---|---|
| 8.2 | 8.2.35 |
| 8.3 | 8.3.36 |
| 8.4 | 8.4.27 |
| 8.5 | 8.5.12 |
Versi ini dikeluarkan pada 21 Oktober 2026. Naik taraf kepada versi yang telah dibaiki bagi cabang anda, atau versi lebih baharu dalam cabang yang sama.
Pembaikan yang disenaraikan meliputi cabang 8.2 hingga 8.5. Jika sistem anda menggunakan cabang yang lebih lama atau tidak lagi disokong, semak dengan pengedar PHP atau pembekal sistem pengendalian untuk mendapatkan pembaikan dan panduan naik taraf yang sesuai. Jangan anggap salah satu versi dalam senarai itu terpakai secara langsung.
Pendedahan dan eksploitasi: cubaan bukan bukti pencerobohan
Kewujudan kerentanan ini diketahui umum pada 20 Oktober, lebih awal daripada tarikh pendedahan yang dirancang pada 22 Oktober. PHP mengeluarkan pembaikan kecemasan pada 21 Oktober. 8
42 Sumber menyokong laporan tentang pendedahan awal dan pembaikan yang dipercepat, tetapi tidak membuktikan bahawa video demonstrasi Calif yang tersiar secara tidak sengaja menjadi puncanya.
Amazon Threat Intelligence melaporkan bahawa telemetri honeypot MadPot mereka merekodkan cubaan eksploitasi PHP2Shell pada 17 Oktober—empat hari sebelum pendedahan awam. Amazon turut melaporkan bahawa mereka mengenal pasti eksploit bukti konsep sekitar waktu keluaran 21 Oktober. Telemetri honeypot menunjukkan aktiviti yang menyasarkan sistem umpan, bukannya pencerobohan yang disahkan terhadap organisasi sebenar.
Cloudflare melaporkan bahawa perlindungan telah dilaksanakan sekitar waktu pendedahan, manakala laporan pada tempoh yang sama menyebut trafik serangan atau cubaan yang dikesan oleh vendor keselamatan. 55
35 Laporan tentang skala dan kejayaan eksploitasi tidak sependapat: sesetengah vendor mendakwa eksploitasi sedang berlaku secara aktif atau meluas, sementara laporan lain pada masa itu menyatakan agensi kerajaan belum mengesahkan serangan yang berjaya.
33
36
Bukti yang ada menyokong tindakan serius terhadap cubaan eksploitasi, tetapi tidak membenarkan setiap cubaan yang dilaporkan dianggap sebagai pencerobohan berjaya atau kesimpulan bahawa serangan berlaku secara meluas. Bezakan kategori ini apabila menilai pendedahan sistem dan laporan insiden.
Langkah yang perlu diambil sementara menunggu tampalan
Pasang keluaran PHP yang telah dibaiki sebagai langkah pemulihan utama. AWS menyatakan bahawa naik taraf ialah satu-satunya pembaikan yang lengkap. Jika tampalan tidak dapat dipasang serta-merta, langkah sementara untuk mengurangkan pendedahan mungkin termasuk menyekat muat naik fail berbilang bahagian; langkah ini bukan pengganti kemas kini.
Pusat Siber Kanada mengeluarkan amaran kritikal yang menerangkan kerentanan ini dan risiko pelaksanaan kod tanpa pengesahan. 2 Sumber yang tersedia turut melaporkan saranan NSA supaya sistem ditutup sementara jika tidak dapat dikemas kini dengan segera.
27 Ikuti nasihat vendor dan pihak berkuasa yang terpakai kepada penggunaan anda, khususnya jika PHP disertakan dalam sesuatu produk atau diuruskan oleh penyedia hos.
Kesimpulannya mudah: kenal pasti semua tempat PHP digunakan, pasang pembaikan yang sepadan dan teliti amaran keselamatan dengan cermat. Tahap keterukan PHP2Shell menuntut tindakan segera—namun cubaan menyerang, eksploit yang berfungsi dan pencerobohan sistem produksi yang disahkan ialah perkara yang berbeza.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Dua kelemahan PHP berisiko tinggi — ini versi yang sudah dibaiki"?
PHP2Shell merangkumi dua kerentanan kritikal PHP, kedua duanya diberi skor 9.2 di bawah CVSS v4.0 dan boleh membuka jalan kepada pelaksanaan kod jauh tanpa pengesahan.
What are the key points to validate first?
PHP2Shell merangkumi dua kerentanan kritikal PHP, kedua duanya diberi skor 9.2 di bawah CVSS v4.0 dan boleh membuka jalan kepada pelaksanaan kod jauh tanpa pengesahan. Kelemahan ini melibatkan pengendalian keadaan memori tidak mencukupi dan keadaan dalaman yang lapuk.