php-5.4-cve-2026-php2shell-patch

Parche para la antigua versión php 5.4.23 de las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 (Mitigación de la vulnerabilidad OOM)

Este repositorio contiene un archivo .patch personalizado para *PHP 5.4.23 para corregir la crítica vulnerabilidad PHP2Shell de agotamiento de memoria (OOM) (CVE-2026-109618 / CVE-2026-109619).

Dado que PHP 5.4.23 está oficialmente al final de su vida útil (EOL), este parche modifica el modelo de asignación de memoria en las rutinas centrales de gestión para evitar vectores de agotamiento de memoria durante el seguimiento del progreso de carga de archivos.

Cómo usar / Как применить патч

1. Descargue el código fuente de PHP 5.4.23 y extráigalo:

   tar -xvf php-5.4.23.tar.gz
   cd php-5.4.23
   

2. Descargue este archivo de parche en el directorio del código fuente de PHP.

3. Aplique el parche:

   patch -p1 < php-5.4.23-oom-startup-failclosed.patch
   patch -p1 < php-5.4.23-session-state.patch
   or
   patch -p1 < php-5.4.23-php2shell-combined.patch
   or
   (find yourself this kind of lines in 5.4 - 5.6 all versions and make your own patch careffuly)
   

4. Recompile su PHP como de costumbre:

   ./configure --your-modules-flags...
   make clean
   make
   sudo make install
   

Verificación / Проверка

Después de compilar, puede verificar que los límites de gestión de memoria funcionan correctamente bajo cargas de carga de alta concurrencia sin provocar un fallo de segmentación ni un bloqueo por OOM.

Descargo de responsabilidad

Se proporciona tal cual. Pruebe exhaustivamente en un entorno de pruebas antes de actualizar los servidores de producción.