CVE-2026-109619 - sosig.site

🇰🇷 한글 설명

PHP의 전역 상태가 요청 메모리를 일시적으로 가리키는 과정에서, 상태가 올바르게 초기화되지 않거나 해제된 메모리를 계속 참조하는 문제가 발생합니다. 이로 인해 후속 요청이 잘못된 상태를 읽어 실행 흐름을 조작할 수 있으며, 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.

💡 쉬운 설명

컴퓨터가 이전 작업의 흔적을 제대로 지우지 않아 발생하는 보안 문제입니다. 해커가 이 남겨진 흔적을 이용해 서버에 몰래 명령을 내릴 수 있습니다.

🇺🇸 원문 (English)

PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).

📍 영향받는 시스템

PHP (버전 미상, 전역 상태 관리 취약점이 존재하는 버전)

⚔️ 공격 벡터

특정 조건에서 메모리 상태를 조작하여 원격에서 악성 코드를 실행하는 방식

🛡️ 대응 방법

PHP를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 PHP 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.

Shell / Script

php -v

📊 CVSS Vector String

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP

https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp ([email protected])
https://www.wiz.io/blog/php2shell-php-rce (134c704f-9b21-4f2e-91b3-4a467353bcc0)

🇰🇷 KISA(한국인터넷진흥원) 보안 권고 이 CVE에 대한 한국 공식 권고 (5건)

Synology 제품 보안 업데이트 권고 P4

📅 2026-10-29 · sec_notice

Synology Calendar, Mail Station, PHP에서 발견된 Use After Free 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 보안 업데이트가 발표되었습니다. 해당 버전을 사용 중인 사용자는 제품별 해결 버전으로 즉시 업데이트하고, PHP 7.3은 지원 버전으로 마이그레이션해야 합니다.

KISA 원문 →

Palo Alto Networks 제품 보안 업데이트 권고 P4

📅 2026-10-29 · sec_notice

Palo Alto Networks는 PAN-OS에 포함된 PHP의 예외 처리 부적절(CVE-2026-109618) 및 Use After Free(CVE-2026-109619) 취약점을 해결하는 보안 업데이트를 발표했습니다. PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 등 다수 버전이 영향을 받으므로, 제품별 해결 버전으로 즉시 업데이트할 것을 권장합니다.

KISA 원문 →

PHP 신규 취약점(CVE-2026-115560) 임시 조치 권고 P5

📅 2026-10-24 · sec_notice

PHP 세션 처리 과정의 원격 코드 실행 취약점(CVE-2026-115560)에 대해 제조사가 보안 업데이트를 아직 배포하지 않은 상태입니다. session.serialize_handler가 php_binary 또는 php_serialize로 설정되고 session.upload_progress.enabled가 활성화된 환경이 영향을 받으므로, 해당 설정을 확인하고 session.upload_progress.enabled=0 설정 후 PHP 워커를 재시작하는 임시 조치를 권장합니다. 기존 보안 업데이트(8.5.12, 8.4.27, 8.3.36, 8.2.35)로는 해결되지 않습니다.

KISA 원문 →

PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙 P5

📅 2026-10-22 · sec_notice

PHP에서 인증 없이 원격 명령 실행이 가능한 치명적인 취약점(PHP2Shell)이 발견되어 공격 시도가 보고되고 있습니다. PHP를 사용하는 모든 기업은 최신 보안 버전으로 업데이트하고 웹 서비스를 재시작해야 하며, 업데이트가 즉시 어려울 경우 웹 방화벽 설정 및 php.ini 임시 조치를 적용해야 합니다.

KISA 원문 →

PHP 제품 보안 업데이트 권고 P4

📅 2026-10-21 · sec_notice

PHP 제품에서 예외 처리 미흡 및 Use After Free 취약점이 발견되었습니다. 해당 취약점에 영향을 받는 PHP 8.2~8.5 사용자는 최신 보안 버전으로 업데이트가 필요하며, 지원이 종료된 8.1 이하 버전은 상위 버전으로 업그레이드를 권고합니다.

KISA 원문 →