FrankenPHPのワーカーモードで解放済みメモリを参照される脆弱性
概要
FrankenPHPのワーカーモードで、リクエストをまたいで残るSplTempFileObjectの処理に解放済みメモリを読み出す脆弱性が見つかりました。遠隔から細工したリクエストを送られると、無関係なデータが漏れたり、プロセスが異常終了したりするおそれがあります。影響するのは1.13.4より前の版で、修正版の1.13.4への更新が必要です。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FrankenPHPのワーカーモードで、リクエストをまたいで残るSplTempFileObjectの処理に解放済みメモリを読み出す脆弱性が見つかりました。遠隔から細工したリクエストを送られると、無関係なデータが漏れたり、プロセスが異常終了したりするおそれがあります。影響するのは1.13.4より前の版で、修正版の1.13.4への更新が必要です。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| phpfrankenphp |
1.13.4 未満→ 1.13.4 |
1.13.4 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
FrankenPHP before 1.13.4 contains a use-after-free vulnerability in worker mode that frees internal streams of SplTempFileObject or SplFileObject on php://temp instances surviving across requests. Remote clients can send requests reaching code that uses such persisted objects, causing reads of freed memory that leak garbage data or crash the process.
出典: CVE.org (CVE Program・cvelistV5) NVD