KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31627 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PHP是一种在服务器端执行的脚本语言。
PHP 8.1.x系列8.1.8 之前的版本存在安全漏洞，该漏洞源于可以通过 finfo_buffer 触发 PHP 的缓冲区溢出，攻击者利用该漏洞可以触发拒绝服务，并可能运行代码。
影响范围
应用：php php（影响面 Up to (excluding) 8.1.8）
系统：amazon_2022 php8.1（影响面 Up to (excluding) 8.1.12-1.amzn2022.0.1）
系统：amazon_2023 php8.1（影响面 Up to (excluding) 8.1.14-1.amzn2023.0.2）
系统：debian_10 php7.3（影响面 Up to (excluding) 7.3.31-1~deb10u5）
系统：debian_11 php7.4（影响面 Up to (excluding) 7.4.33-1+deb11u4）
系统：fedora_36 php（影响面 Up to (excluding) 8.1.8-1.fc36）
系统：ubuntu_22.04 php8.1（影响面 Up to (excluding) 8.1.2-1ubuntu2.2）
系统：ubuntu_22.10 php8.1（影响面 Up to (excluding) 8.1.5-1ubuntu3）
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.php.net/ChangeLog-8.php#8.1.8
参考信息
https://bugs.php.net/bug.php?id=81723
https://security.gentoo.org/glsa/202209-20
https://security.netapp.com/advisory/ntap-20220826-0008/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。