Lokal root-sårbarhet i PHP-FPM

I PHP-FPM, prosessforvalteren for FastCGI som har vært en del av PHP siden versjon 5.3, er det oppdaget en kritisk sårbarhet CVE-2021-21703 som gir en uprivilegerte hostingbruker muligheten til å kjøre kode med root-rettigheter. Problemet oppstår på servere som bruker PHP-FPM for å kjøre PHP-skript, vanligvis i kombinasjon med Nginx. Forskerne som oppdaget problemet klarte å lage en fungerende prototype av et exploit.