PHP-FPM의 로컬 루트 취약점

5.3 분기부터 PHP의 주요 배포판에 포함된 FastCGI 프로세스 관리자인 PHP-FPM에는 치명적인 취약점 CVE-2021-21703이 있어 권한이 없는 호스트 사용자가 루트로 코드를 실행할 수 있습니다. 이 문제는 일반적으로 Nginx와 함께 사용되는 PHP 스크립트 실행을 구성하기 위해 PHP-FPM을 사용하는 서버에서 나타납니다. 문제를 식별한 연구원들은 작동하는 익스플로잇의 프로토타입을 준비할 수 있었습니다.