Фикс свежего бага "php2shell" в PHP для entware

Автор KirillR
Пятница в 14:59 в Каталог готовых решений Opkg

https://forum.keenetic.ru/topic/31294-%D1%84%D0%B8%D0%BA%D1%81-%D1%81%D0%B2%D0%B5%D0%B6%D0%B5%D0%B3%D0%BE-%D0%B1%D0%B0%D0%B3%D0%B0-php2shell-%D0%B2-php-%D0%B4%D0%BB%D1%8F-entware/

Подписчики 0

Рекомендуемые сообщения

KirillR

Опубликовано Пятница в 14:59

Сейчас все суетятся по поводу свежего критического бага в PHP найденного недавно (CVE-2026-109618, CVE-2026-109619).
Сейчас в entware для своего роутера вижу что версия php текущая такая:

PHP 8.4.16 (cgi-fcgi) (built: Mar 16 2026 09:22:24) (NTS)

а это значит, она подвержена багу. И патча пока не вышло.
Если используете PHP на роутере (многие веб-приложения его используют) и оно доступно наружу, то надо беспокоиться.
Временно можно прикрыть дыру так:
Внести в файл php.ini в каталоге /opt/etc такую строку (можно самый конец)

session.upload_progress.enabled = 0

и перезапустить php-fcgi или lighttpd который его использует.
Ждем патчей в репозитории entware.

Цитата

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.