CVE-2026-109618

Sin clasificar

Vulnerabilidad sin clasificar en PHP. Publicada el 21 de octubre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (8.2.35-1~deb12u1), Debian 13 (8.4.27-1~deb13u1), Ubuntu 14.04 (5.5.9+dfsg-1ubuntu4.29+esm18), Ubuntu 16.04 (7.0.33-0ubuntu0.16.04.16+esm22), Ubuntu 18.04 (7.2.24-0ubuntu0.18.04.17+esm14), Ubuntu 20.04 (7.4.3-4ubuntu2.29+esm5), Ubuntu 22.04 (8.1.2-1ubuntu2.28), Ubuntu 24.04 (8.3.6-0ubuntu0.24.04.13), Ubuntu 26.04 (8.5.4-0ubuntu1.5) y Ubuntu 26.10 (8.5.9-0ubuntu2.1).

Descripción

PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may r

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 12 8.2.35-1~deb12u1
Debian 13 8.4.27-1~deb13u1
Ubuntu 14.04 5.5.9+dfsg-1ubuntu4.29+esm18
Ubuntu 16.04 7.0.33-0ubuntu0.16.04.16+esm22
Ubuntu 18.04 7.2.24-0ubuntu0.18.04.17+esm14
Ubuntu 20.04 7.4.3-4ubuntu2.29+esm5
Ubuntu 22.04 8.1.2-1ubuntu2.28
Ubuntu 24.04 8.3.6-0ubuntu0.24.04.13
Ubuntu 26.04 8.5.4-0ubuntu1.5
Ubuntu 26.10 8.5.9-0ubuntu2.1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.