Lokale Root-Schwachstelle in PHP-FPM

In PHP-FPM, dem FastCGI-Prozessmanager, der seit der Version 5.3 als Teil von PHP ausgeliefert wird, wurde eine kritische Sicherheitsanfälligkeit mit der CVE-2021-21703 entdeckt. Diese ermöglicht es einem nicht privilegierten Hosting-Nutzer, Code mit Root-Rechten auszuführen. Das Problem tritt auf Servern auf, die PHP-FPM zum Ausführen von PHP-Skripten verwenden, üblicherweise in Kombination mit Nginx. Die Forscher, die das Problem entdeckt haben, konnten einen funktionierenden Exploit-Prototyp erstellen.