CVE-2026-109618, 109619 보안이슈 관련, 리눅스서버 보안에 해당하나요? 아니면 php서버보안에 해당하나요?
CVE-2026-109618 및 CVE-2026-109619 취약점(일명 PHP2Shell)은 일차적으로 PHP 서버 보안(애플리케이션 런타임 보안)에 해당합니다.
하지만 이 취약점의 파급력과 최종 결과물은 리눅스 서버 전체의 보안 위협으로 직결됩니다. 따라서 두 영역 모두에 걸쳐 있는 치명적인 이슈로 보아야 합니다.
1. 왜 기본적으로 'PHP 서버 보안'인가요?
- 원인 제공자가 PHP 인터프리터: 이 취약점은 리눅스 커널이나 OS 자체의 결함이 아닙니다. PHP 코어 엔진 내부의 메모리 처리 오류(힙 Use-After-Free, OOM 관리 결함) 때문에 발생합니다.
- 해결법이 PHP 업데이트: 문제를 해결하려면 리눅스 커널을 업데이트하는 것이 아니라, 사용 중인 PHP 엔진을 최신 보안 버전(8.5.12, 8.4.27, 8.3.36, 8.2.35 등)으로 업데이트해야 합니다.
2. 왜 결국 '리눅스 서버 보안' 문제로 확산되나요?
- 원격 코드 실행(RCE)의 위험성: 공격자가 이 취약점을 악용하면 웹사이트를 넘어 리눅스 서버 내에서 직접 명령어를 실행(RCE)할 수 있게 됩니다.
- 서버 제어권 박탈: 비록 실행 권한은 PHP 프로세스의 권한(
www-data또는apache등)으로 제한되지만, 공격자는 이 권한을 디딤돌 삼아 리눅스 서버 내의 다른 파일을 변조하거나, 웹쉘(Webshell)을 심고, 리눅스 자체의 취약점을 이용해 최고 관리자(root) 권한까지 탈취(Privilege Escalation)할 수 있습니다. - 리눅스 배포판들의 패치 발행: 이 문제의 심각성 때문에 Red Hat(RHEL)이나 Amazon Linux 등 주요 리눅스 OS 공급사들도 자체 리눅스 저장소를 통해 수정된 패키지를 긴급 배포하고 있습니다.
***조치방법***
php:8.4.26 이하버전은 패치가 완료된 8.4.27 버전으로 변경 사용
PHP 7.4.3 버전때는 PHP 8.2 이상으로 업그레이드 권장하거나 어려우면 이번 보안이슈 패치된 것으로 사용.
이렇게 그분한테서 답변 받았습니다.
xone
Lv. 1
댓글 9
그분은 진리... 이며 악이네요..
취약점을 찾아서 전세계를 위험에 빠트리고
패치방법을 알려주고
왜 그런지 설명도 해주네요
병주고 약주고 북치고 장구치고 ㅋㅋㅋ
병주고 약주고 북치고 장구치고 꽹과리도 쳐요.
AI때문에 PS5등 탈옥 최근버전까지 풀리고 PC포팅으로
플스와 엑스박스 게임을 PC에서 4K로 게임하고 태블릿 스마트폰 안드로이드에서 스팀(PC게임)을 바로 설치실행하고 요즘 AI때문에 나온거 설치하고 게임하고 있었는데...
오늘 보안패치 해보니
마차 옆건물에 불나서 재미있게 구경하고 돌아와보니 우리집에도 불이 옮겨붙기 직전 같은 기분이네요
그 분이라면 혹시 재미나이님 말하는건지...
이번취약점 발견은 OpenAI 개발한 AI라고 되어있어서CHATGPT가 아닌 다른모델이거나 다음번모델같아요
제미나이는 아닌걸로 확인이 됩니다.
재미나이한테 물어볼때마다 늘 저런 식으로 답을 잘해서
재미나이가 아닌가 했는데 다른 AI가 말한거였네요.
쳇지피티도 재미나이처럼 이곳 라이믹스 사이트에서
누가 알려주어서 알게 되었는데 쳇지피티는 물어보려고 하면
로그인하라고 해서 사용 잘 안하네요.
재미나이는 로그인 안해도 답해주니까 이게 편해요.
네 그리고 최신정보는 구글에서 검색하시면 구글검색에 있는 제미나이AI가 최신정보로 알려주니깐
제미나이 유료로 쓰는게 아니시라면 그냥 구글에서 검색하시는게 더 나을거예요.
OpenAI의 기술을 활용한 팀과 제미나이를 활용한 팀이 공동으로 발견했다는 얘기도 있더군요. 서로 자기네가 더 많이 기여했다고 우기는 중인 듯...