PHP历史上还有哪些严重的内核级漏洞-php教程-PHP中文网

php历史上的严重底层漏洞，既包括cgi参数处理和fpm路径处理，也包括phar扩展的内存问题。排查时应先对齐组件、部署模式和触发条件，再核对补丁；不能只看到php或rce几个字就判断整台服务器受影响。

PHP官方历史公告说明CGI补充修复及不适用的服务模式（封面裁切）

这里提到的「内核级」，和操作系统内核漏洞不是一回事

接下来聊到的所有缺陷，都属于PHP运行时、服务接口、PHP自带底层扩展的相关问题，既不属于Linux或Windows的系统内核漏洞，也不会把所有问题都归为Zend引擎本身的错误。这类问题和业务代码里常见的SQL注入、普通权限校验疏漏，处在完全不同的问题层级。

底层缺陷可能发生在请求参数转换、路径计算或二进制数据读取阶段。C语言组件若错误处理长度、边界或内存生命周期，就可能读写无效区域；参数解释错误则可能让输入被当成运行选项。

是否能够远程利用，还取决于入口是否可达、服务模式、平台和应用行为，并非装有PHP就自动满足全部条件。

2012年：CGI参数处理问题及后续补充修复

CVE-2012-1823涉及特定CGI部署的参数处理，随后还有CVE-2012-2311相关修正。PHP官方5.3.13公告明确写的是完成CGI场景修复，并注明mod_php和PHP-FPM不受该攻击影响，不能把这条历史问题扩大成所有运行模式。

查看官方补充修复公告时，要同时保留漏洞编号与适用模式。它说明了“发布过修复版”还需要核对后续修正，不意味着今天应该安装早已过期的PHP 5系列。

PHP官方历史公告说明CGI补充修复及不适用的服务模式

2019年：特定FPM配置场景下的路径处理缺陷

CVE-2019-11043涉及某些FPM配置下的缓冲区越界写，可能导致远程代码执行。这里的关键不只是版本，还包括请求路径如何被Web服务器传递给FPM；不能因为站点使用Nginx就判定中招，也不能将所有FPM配置视为同一风险。

遗留站点应保存Web服务器配置、FPM池与完整软件包信息，并对照发行版跟踪记录检查回补情况。单纯复制其他服务器的配置片段，不能替代补丁核验。

2023年：Phar目录读取场景下的缓冲区溢出与越界读取

CVE-2023-3824发生在Phar扩展目录读取逻辑。PHP官方公告指出，检查不可信Phar文件内容的应用可能受到影响，实际利用高度依赖目标应用；它不是“任何HTTP请求都会直接执行代码”的证明。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

跑上传归档、文件预览、离线分析这类任务的系统，要提前校验归档文件的上传权限，确认读取归档的进程身份和对应权限。公告截图里展示的只是漏洞影响条件说明，不代表本站已经完成该漏洞的复现。

PHP官方Phar漏洞公告说明利用依赖应用及不可信归档处理条件

2024年：Windows特定代码页下的PHP-CGI参数注入

CVE-2024-4577的典型条件是Windows、Apache与PHP-CGI，再叠加特定代码页的Best-Fit字符转换。转换后的字符可能被误当作PHP选项；不能把这一机制原样套到Linux FPM站点上。

CERT-EU公告里同时列明了对应的平台和部署限制条件。排查Windows端的遗留应用时，要核对实际运行的进程和CGI映射关系，不能只靠控制面板显示的PHP版本直接下判断。

PHP官方Windows PHP-CGI漏洞公告及历史修复版本，非当前升级目标

按Web站点和归档处理两类场景分别盘点

场景	优先记录	后续核验
对公网Web站点	服务模式、平台、请求映射	完整包号、补丁与工作进程
归档处理或后台任务	输入来源、扩展、任务账号	读取链路、权限与运行时补丁

逐个登记所有站点、后台任务的负责人、PHP二进制文件路径、部署模式和安装来源。
逐条对照漏洞公告的触发条件，把已确认受影响、不涉及该场景、暂时缺信息没法判定的三类项目分开记录。
选用仍在官方维护周期内的安全版本，或者对应供应商提供的漏洞回补包，验证没问题之后替换所有相关进程和全量副本。

下面给出的完整示例，会把四类问题对应的相关组件整理成清单，脚本本身不会做版本安全校验，也不会加载归档文件、发送任何攻击请求。把代码存为audit.php运行，输出结果可以直接当作人工资产盘点的字段参考。

<?php // 只展示历史漏洞的组件分类，不探测网络、不加载可疑文件，也不作安全判定。
$cases=[
    ['CVE-2012-1823 / CVE-2012-2311','CGI','CGI argument handling; inspect deployment'],
    ['CVE-2019-11043','FPM','Specific FPM configuration and request path'],
    ['CVE-2023-3824','Phar extension','Inspecting untrusted Phar archive contents'],
    ['CVE-2024-4577','Windows PHP-CGI','Apache + CGI + specific Windows code pages'],
];
echo 'Demo runtime: ',PHP_VERSION,' / ',PHP_SAPI,PHP_EOL;
foreach ($cases as [$id,$component,$condition]) {
    echo $id,PHP_EOL,'  component: ',$component,PHP_EOL,'  context: ',$condition,PHP_EOL;
}
echo "Inventory only: versions, vendor patches and reachable paths still need review.\n";