RHSB-2026-013 요청 처리 과정의 메모리 손상 - php (CVE-2026-109618, CVE-2026-109619) - "php2shell"

Public Date: October 22, 2026, 00:12
갱신됨 October 23, 2026, 02:27

이 정보가 도움이 되었나요?

피드백이 취소되었습니다

Ongoing 상태

Important Impact

요약

중요 PHP의 요청 처리 과정에서 메모리 손상 취약점이 발견되었습니다. 이러한 취약점에는 CVE-2026-109618 및 CVE-2026-109619이 할당되었습니다. Red Hat은 수정 사항을 신속하게 릴리스하기 위해 노력하고 있습니다. 일부 업데이트는 이미 제공되고 있으며, 추가 업데이트도 준비 중입니다.

인증되지 않은 원격 공격자가 PHP 요청을 처리하는 동안 메모리 손상을 유발하여 임의 코드를 실행할 위험이 있습니다. CVE-2026-109618은 요청 구문 분석 중에 메모리 할당이 실패할 때 발생합니다. 즉, PHP가 불완전한 상태를 롤백하지 않아 이후 정리 작업에서 초기화되지 않은 메모리에 접근하게 됩니다. CVE-2026-109619는 치명적인 오류로 인해 정리 작업이 중단되면서 해제된 요청 메모리를 가리키는 오래된 포인터가 남고, 이후 작업에서 해당 포인터가 재사용될 때 발생합니다.

이러한 취약점을 안정적으로 악용하려면 정밀한 힙 메모리 조작과 타이밍 제어가 필요합니다. 표준 Red Hat Enterprise Linux 배포 환경에서는 mod_php 대신 PHP-FPM을 사용합니다. PHP-FPM 워커는 초기화 단계에서 오류가 발생하면 손상된 데이터 구조에 접근하기 전에 종료되므로, 실제 환경에서 원격 코드 실행을 성공시키기는 어렵습니다. 기본 설정으로 mod_php를 실행하는 환경은 상대적으로 위험도가 높습니다.

PHP가 설치되어 있지 않거나 신뢰할 수 없는 HTTP 요청에 PHP를 노출하지 않는 시스템은 이러한 취약점의 영향을 받지 않습니다.

현재 조사가 진행 중이며, 새로운 정보가 확인되는 대로 본 보안 공지가 업데이트될 예정입니다. Red Hat 계정으로 로그인한 다음 아래의 "Follow" 버튼을 클릭하면 이 보안 공지의 변경 사항에 대한 알림을 받을 수 있습니다.

영향을 받는 제품

직접적인 영향을 받는 Red Hat 제품 버전은 다음과 같습니다.

Red Hat Enterprise Linux 10
Red Hat Enterprise Linux 9
Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 7
- CVE-2026-109619의 영향만 받습니다 — 기본 구성에서 사용 중인 PHP 버전은 해당 취약점의 영향을 받습니다.
- CVE-2026-109618을 악용하는 데 필요한 취약한 코드가 없습니다.
Red Hat OpenShift Dev Spaces 3 (심각도: 보통 — Operator와 Operand는 PHP를 사용하지 않으며, 공격 벡터는 개발자가 기본 Universal Developer Image를 사용하여 외부에 노출된 엔드포인트가 있는 PHP 서비스를 빌드하는 경우로 제한됩니다.

또한 Red Hat Enterprise Linux (RHEL CoreOS 포함)에서 지원되는 모든 Red Hat 제품도 잠재적으로 영향을 받을 수 있습니다. 여기에는 다음이 포함됩니다.

RHEL 또는 UBI 컨테이너 이미지를 기반으로 하는 제품 컨테이너입니다. 이러한 이미지는 정기적으로 업데이트되며 이 보안 취약점을 수정할 수 있는지 여부를 나타내는 컨테이너 상태는 Red Hat Container Catalog의 일부인 Container Health Index에서 확인할 수 있습니다. 또한 기본 이미지를 업데이트한 후 고객 컨테이너를 다시 빌드해야 합니다.
RHEL 채널에서 소프트웨어 패키지를 가져오는 제품입니다. (Red Hat OpenShift Container Platform, Red Hat OpenStack Platform, Red Hat Virtualization 등과 같은 계층화된 제품 포함) 해당 제품 환경에서 기본 RHEL php 패키지가 최신 상태인지 확인하십시오.