פגיעות שורש מקומית ב-PHP-FPM

ל-PHP-FPM, מנהל התהליך של FastCGI הכלול בהפצה הראשית של PHP מאז ענף 5.3, יש פגיעות קריטית CVE-2021-21703, המאפשרת למשתמש מארח חסר הרשאות לבצע קוד כ-root. הבעיה באה לידי ביטוי בשרתים המשתמשים ב-PHP-FPM כדי לארגן את ההשקה של סקריפטים של PHP, המשמשים בדרך כלל בשילוב עם Nginx. החוקרים שזיהו את הבעיה הצליחו להכין אב טיפוס עובד של הניצול.