Helyi root sebezhetőség a PHP-FPM-ben

A PHP-FPM-ben, a FastCGI folyamatkezelőben, amely a PHP főszállítmányának részét képezi az 5.3-as ágtól kezdve, kritikus sebezhetőséget fedeztek fel, melynek kódja lehetővé teszi a nem privilegizált felhasználók számára a root jogosultságú kód futtatását. A probléma a PHP-FPM használatával működő szervereken jelentkezik, amelyet általában Nginx-szel együtt alkalmaznak. A problémát felfedező kutatók működő exploit prototípust tudtak készíteni.
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster