php-5.4-cve-2026-php2shell-patch

Patch per la vecchia versione php 5.4.23 dalle vulnerabilità CVE-2026-109618 e CVE-2026-109619 (Mitigazione della vulnerabilità OOM)

Questo repository contiene un file .patch personalizzato per *PHP 5.4.23 per correggere la critica vulnerabilità Out-of-Memory (OOM) PHP2Shell (CVE-2026-109618 / CVE-2026-109619).

Poiché PHP 5.4.23 è ufficialmente End-of-Life (EOL), questa patch modifica il modello di allocazione della memoria nelle routine di gestione del core per prevenire vettori di esaurimento della memoria durante il monitoraggio dell'avanzamento del caricamento dei file.

Come usare / Как применить патч

1. Scarica il codice sorgente di PHP 5.4.23 ed estrailo:

   tar -xvf php-5.4.23.tar.gz
   cd php-5.4.23
   

2. Scarica questo file di patch nella directory del codice sorgente di PHP.

3. Applica la patch:

   patch -p1 < php-5.4.23-oom-startup-failclosed.patch
   patch -p1 < php-5.4.23-session-state.patch
   or
   patch -p1 < php-5.4.23-php2shell-combined.patch
   or
   (find yourself this kind of lines in 5.4 - 5.6 all versions and make your own patch careffuly)
   

4. Ricompila il tuo PHP come al solito:

   ./configure --your-modules-flags...
   make clean
   make
   sudo make install
   

Verifica / Проверка

Dopo la compilazione, puoi verificare che i limiti di gestione della memoria funzionino correttamente con payload di caricamento ad alta concorrenza senza causare un segmentation fault o un crash OOM.

Disclaimer

Fornito così com'è. Testa accuratamente in un ambiente di staging prima di aggiornare i server di produzione.