Ubuntu выпустила исправления критических уязвимостей PHP php2shell Кого затрагивает: Эксплуатация PHP-приложений на Ubuntu 14.04–26.10; для 20.04 и старше нужен Ubuntu Pro/ESM.

Ubuntu исправила php2shell: CVE-2026-109618 и CVE-2026-109619, обе критические, CVSS 4.0 — 9,2. По данным Ubuntu, сетевой доступ к любому PHP-приложению позволяет без аутентификации выполнить код с его правами.

Проверьте версии PHP и обновите пакеты. Приложениям, вероятно, нужен перезапуск; для Apache с mod_php он обязателен. Включённый unattended-upgrades установит исправления за 24 часа, но не отменяет перезапуск или перезагрузку.

An unauthenticated attacker with network access to the web application can trivially achieve arbitrary remote code execution with the PHP application’s credentials

Источники: Ubuntu Blog Читать полный обзор

Подпишись на @DeusOps