중요 업데이트: 2026년 7월 1일부터 Zebra는 보안을 강화하기 위해 필수 다단계 인증(MFA)을 구현하고 있습니다. 자세한 내용은 .

PHP2셸 취약점(CVE-2026-109618 / CVE-2026-109619) - Zebra 고객 정보

Zebra 상태
Zebra는 고객에게 제공하는 서비스와 애플리케이션이 PHP2Shell 취약점에 노출된 경우를 평가했으며, 각각은 이미 패치가 적용되었거나 영향을 받지 않는 것으로 확인되었습니다. Zebra는 또한 PHP2Shell의 영향을 받는 다른 시스템을 확인했으며 패치를 적극적으로 적용하고 있으며 영향을 받는 모든 시스템의 패치는 2026년 10월 22일 오늘 완료될 것으로 예상됩니다. 예방책으로 영향을 받는 웹 연결 시스템은 오프라인 상태가 되었으며 오프라인 상태를 유지합니다. 패치가 적용될 때까지

개요
2026년 10월 21일, PHP 프로젝트는 오픈 소스 웹 스크립팅 언어인 PHP의 두 가지 중요한 취약점에 대한 비상 보안 업데이트를 릴리스했습니다. 결함은 CVE-2026-109618 및 CVE-2026-109619로 추적되며 총칭하여 PHP2셸이라고 합니다.

두 결함 모두 웹 요청 중에 PHP가 메모리를 처리하는 방식과 관련이 있습니다. 인증되지 않은 공격자가 취약한 웹 서버에서 코드를 실행하도록 허용할 수 있습니다. PHP 프로젝트는 CVSS 4.0에서 10중 9.2을 평가하며 업데이트가 유일한 완전한 수정이라고 명시합니다.

기술적 세부 사항

CVE-2026-109618: 메모리 부족 처리

이 결함은 메모리가 부족할 때 PHP가 대응한 방식에서 비롯됩니다. PHP는 longjmp()라는 메커니즘을 사용하여 현재 작업을 갑자기 종료합니다. 경우에 따라 해당 종료는 요청 데이터를 부분적으로만 초기화했습니다. 그런 다음 나중에 PHP의 종료 프로세스가 잘못된 데이터에 작동하여 원격 코드 실행 경로를 만들 수 있습니다.

PHP 자문에 따르면, 여러 부분으로 구성된 양식 데이터가 조건을 유발하는 데 도움이 될 수 있습니다. 예를 들어 한 부분에 많은 헤더가 있는 요청이나 여전히 PHP가 메타데이터를 생성하게 하는 많은 빈 파일 필드가 있습니다.

수정: 이제 PHP가 갑자기 종료되지 않고 안전한 지점까지 메모리 부족 오류를 지연합니다. 별도의 하드 제한은 더 심각한 메모리 압력을 처리합니다.

CVE-2026-109619: 장기 실행 작업자의 부실 상태

이 결함은 장기 실행 PHP 워커의 부실 전역 상태와 관련이 있습니다. 워커는 PHP가 해당 메모리를 해제한 후 요청에서 메모리에 대한 참조를 유지할 수 있습니다. 오류가 정리를 중단하고 재설정하기 전에 이후 요청이 남은 상태에 도달하면 작업자가 잘못된 메모리를 사용할 수 있습니다.

웹 워커는 요청을 하나씩 처리하기 때문에 하나의 요청이 남긴 상태가 이후의 요청에 영향을 미칠 수 있습니다. 권고의 확인된 경로는 치명적인 오류, 오류 보고 데이터, 세션 업로드 진행 처리와 관련이 있습니다. 확인된 사례에는 mod_php 시나리오와 애플리케이션 동작에 따라 달라지는 PHP-FPM 경로가 포함됩니다.

특정 서버의 노출 여부는 PHP 설정, 구성, 응용 프로그램 및 확장에 따라 다릅니다. 이러한 요소는 패치 적용의 시급성을 줄이지 않습니다.

수정: 이제 PHP가 더 넓은 범위의 요청 관련 전역 상태를 재설정하므로 작업자가 요청 간에 잘못된 참조를 전달할 가능성이 줄어듭니다.

업데이트 및 연락처
현재 진행 중인 이벤트입니다. Zebra는 귀하의 계정 팀 및 고객 커뮤니케이션 채널을 통해 지속적으로 업데이트를 제공 할 것이며, 새로운 정보를 사용할 수있게되면 지원 페이지가 업데이트됩니다. 질문은 productsecurity@zebra.com 으로 보내주십시오.

소스

이 정보는 받는 조직의 내부 사용을 위한 것입니다. 이는 2026년 10월 22일 현재 Zebra의 이해를 반영하며, 업데이트될 수 있습니다.

면책 조항: Zebra는 구글에서 해당 보안 공지를 릴리스하는 시점에 대한 보안 업데이트를 릴리스하려고 모든 노력을 합니다. 그러나 보안 업데이트 실행 시간은 지역, 제품 모델, 타사 소프트웨어 공급업체에 따라 달라질 수 있습니다. 경우에 따라 보안 업데이트 설치 전에 OS를 최신 유지관리 릴리스로 업데이트해야 합니다. 개별 제품 업데이트에서 구체적인 지침을 제공합니다.

달리 명시되지 않는 한, 새로 보고된 문제에서 적극적인 고객 착취 또는 남용에 대한 보고는 없습니다.

Zebra Technologies 제품의 잠재적인 보안 문제를 알고 계십니까?