Локална root уязвимост в PHP-FPM

В PHP-FPM, мениджъра на процесите FastCGI, включен в основната версия на PHP от версия 5.3, е открита критична уязвимост CVE-2021-21703, която позволява на непривилегирован потребител на хостинга да изпълнява код с права на root. Проблемът се проявява на сървъри, които използват PHP-FPM за стартиране на PHP скриптове, обикновено в комбинация с Nginx. Изследователите, открили проблема, успяха да подготвят работещ прототип на експлоататор.