Локална root-уязвимост в PHP-FPM

В PHP-FPM, мениджърът на процеси FastCGI, включен в основната доставка на PHP от версия 5.3, е открита критична уязвимост CVE-2021-21703, която позволява на непривилегирован потребител на хостинга да изпълнява код с права root. Проблемът се проявява на сървъри, които използват PHP-FPM за стартиране на PHP скриптове, обикновено употребяван в комбинация с Nginx. Изследователите, открили проблема, успяват да подготвят работен прототип на експлойт.