Cyber ·
Radar de segurança: patch retroportado para falha de falta de memória no PHP 5.4 a 5.6 (CVE-2026-109618)
Em 25 de outubro de 2026, uma discussão na lista oss-sec tratou de um patch retroportado para a vulnerabilidade de falta de memória (OOM) conhecida como PHP2Shell, nas linhas PHP 5.4 a 5.6.
Segundo o conteúdo publicado no feed da lista oss-sec em 25 de outubro de 2026, foi divulgado um patch retroportado para a vulnerabilidade de falta de memória (OOM) conhecida como PHP2Shell, identificada como CVE-2026-109618. O patch se destina a builds personalizados do PHP 5.4.23 nas linhas 5.4 a 5.6. Uma mensagem da discussão questiona se, dado o tamanho do patch upstream, seria melhor tratar a falta de memória encerrando o processo em vez de aplicar a correção completa. A fonte não detalha o vetor de exploração nem a versão de cada correção. Para verificar, consulte o aviso original na lista oss-sec e o aviso do fornecedor ou da distribuição que você usa.
Relevância: o caso trata de manutenção de software de servidor, não de privacidade. O Rota Nacional não corrige PHP nem substitui atualizações de segurança. Se sua equipe usar IA para estudar o material, envie apenas trechos públicos, sem configurações, logs, chaves ou dados pessoais. A detecção de dados pessoais do Rota atua antes dos modelos, mas não cobre credenciais; remova-as manualmente antes de qualquer envio.