jedhamuun beekama Maddoonni hanga Waxabajjii 22, 2026tti sakatta’aman. jedhamuun beekama ADhaggeeffattoota: PHP opereetota aplikeeshinii, deebii nageenyaa, fi injinaroota ijaarsa PHP amala eegu.

jedhamuun beekama Barreeffamni kun sababa, bal’ina dhiibbaa, adeemsa suphaa idilee, tarkaanfiiwwan yeroof salphisuu fi hojiirra oolmaa paach ofiisaa saaxilamummaa PHP2Shell gabaabsee ibsa. Barreeffamni ijoo lakkoofsota akka S1 fayyadamuun caqasameera; walqabsiistonni madda hundi dabalataa dhuma barruu irratti tarreeffamaniiru. Ciccitaan qindeessaa unkaa bobbaa ti, kunis gosa qabatamaa, dandeettii daldalaa, fi hariiroo dhaala qindeessaa irratti hundaa’uun sirreeffamuu qaba.

jedhamuun beekama TL;DR: Tarkaanfiiwwan fi yaada suphaa

  1. jedhamuun beekama Yeroo gaggeeffama PHP fooyyessuu: damee barbaachisaa yoo xiqqaate gara 8.2.35, 8.3.36, 8.4.27 ykn 8.5.12. Paakeejii raabsaatiif, gosa paakeejii guutuu kan gurgurataan CVE lamaan sirreessa jedhee mirkaneesse fayyadami. S1S10 jedhamuun beekama
  2. jedhamuun beekama Adeemsa durii hunda bakka buusi: PHP worker, tajaajila keessummeessituu, fi qabduu hunda erga fooyya’ee booda irra deebi’ii jalqabi ykn garagalchi, fi fakkeenyota durii akka ba’an mirkaneessi.
  3. jedhamuun beekama Daandii gaaffii Web dhugaatiin mirkaneessi: Web SAPI, gosa paakeejii guutuu, fi fakkeenya hojjechaa jiru ilaali. php -v sakatta’uun qofti tajaajilli kallattiin kennamu dhaabbataa ta’uu isaa hin mirkaneessu.
  4. jedhamuun beekama Sakatta’iinsa duubatti deebi’uu daldalaa hojjedhu fi baajata qabeenya idilee deebisi: galmee qorannoo, qabachuu turtii, olkaa’uu, galchuu, fi to’annoo dogongoraa. Yoo daangaa yaadannoo PHP yeroodhaaf haqame, baajata dhuma sirrii ta’e erga ‘patch’ gootee booda deebisi.
  5. jedhamuun beekama Iyoo fooyya’iinsi battalaa hin danda’amne: osoo PHP hin ga’iin dura tiraafikaa hin amanamne daangessi. Adeemsa olkaa’iinsa hojii dhaabuu fi duubatti deebi’uu du’aa PHP 8.5 akka kutaa 5 keessatti ibsametti madaali.Salphisuu qindeessaa fi seerotni WAF uwwisa daangeffame waan qabaniif fooyya’iinsa bakka bu’uu hin danda’an. S1S2S3

jedhamuun beekama 1. Haala Waliigalaa Saaxilamummaa fi Murtii Balaa

jedhamuun beekama PHP2Shell barreeffama kana keessatti balaa sadarkaa Critical lama kan PHP Onkoloolessa 21, 2026 ifatti ifa ta’e agarsiisa.Lamaanuu bulchiinsa marsaa jireenyaa yaadannoo fi gaaffii motora PHP waliin kan walqabatan yoo ta’u, balaa raawwii koodii fagoo hin mirkanoofne fida. S1S2S3

jedhamuun beekama PirojektiiCVE-2026-109618CVE-2026-109619
jedhamuun beekama maqaa ofiisaaRCE via OOM corruptionRCE via stale global state
jedhamuun beekama dhimmoota ijoo ta’anjedhamuun beekama Yaadannoo gahaa dhabuun utaalcha hin baramne fida, haala ammallee jalqabbii hin xumurre dhiisa.jedhamuun beekama Haalli addunyaa hojjetaa keessatti hafe gara yaadannoo gaaffii gadhiifameetti agarsiisa.
jedhamuun beekama Yeroo mudannoo idileejedhamuun beekama Adeemsa jalqabsiisuu, raawwachuu ykn qulqulleessuu gaaffii ammaajedhamuun beekama Gaaffiin duraa haala sana dhiisee deema, gaaffiiwwan itti aanan dursanii fayyadamu.
jedhamuun beekama OOM haalli barbaachisaa dha?jedhamuun beekama Kan mala kakaasu ijoo (core triggering mechanism) kan saaxilamummaa sanaa tijedhamuun beekama Lakki; dogoggorri lubbuu namaa galaafatu kan biroo fi qulqulleessuu qorannoo boodaas hirmaachuu danda’a
jedhamuun beekama Kallattii suphaa bu’uuraajedhamuun beekama Kufaatii Ramaddii fi Gaaffilee addaan cituu Nageenyaan To’achuujedhamuun beekama Abbummaa mootummaa, yeroo qulqulleessuu fi dafanii jalqabuu sirreessuu
jedhamuun beekama Ulaagaalee gatamuujedhamuun beekama suphamuu qabajedhamuun beekama yeroo walfakkaatutti suphamuu qaba

jedhamuun beekama Bu’uura: Buleetinii nageenyaa ofiisaa lamaa fi dhiyeessii sirreessuu. S2S3S4

jedhamuun beekama 1.1 Bobba’iinsa dhiibbaa irra gahe hubachuu

jedhamuun beekama PHP ifatti all PHP bobbii Web gaaffii to’atu balaadhaaf saaxilamee ilaala, PHP-FPM, Apache mod_php, php-cgi, . FrankenPHP, fi LiteSpeed. Haleellaan mod_php agarsiifame osoo koodii aplikeeshinii hin hojjetiin dura uumamuu danda’a, kanaaf sakatta’iinsi seensaa, giddugaleessa unkaa, fi mirkaneessuun olkaa’iinsa aplikeeshinii daandii sana uwwisuu hin danda’u. S1 jedhamuun beekama

jedhamuun beekama “Bobba’iinsi sirreeffamuu qaba” fi “sansalata haleellaa murtaa’e guutummaatti mirkanaa’eera” adda baasuun barbaachisaadha. Beeksisa CVE-2026-109618: FPM erga jalqabni gaaffii kufee booda adeemsa mucaa keessaa ni ba’a, daandii qulqulleessuu walgitu mod_php erga jalqabbii kufee booda ni uggura; haa ta’u malee, karaan OOM erga milkaa’inaan jalqabee booda ammallee balaadhaaf saaxilameera. Beeksisni kun akkasumas FPM guutuun CVE kanaaf hanga ammaatti akka hin agarsiifamne hubata. Daangeffamni kun FPM nageenya qaba jedhee murteessuuf itti fayyadamuun hin danda’amu, keessumaa CVE-2026-109619 bira darbamuu hin danda’u. S2S3

jedhamuun beekama Daangaan hayyama battalaa fayyadama milkaa’aa eenyummaa adeemsa PHP keessummeessuu fi qabeenya inni argachuu danda’u irratti hundaa’a. Walumaagalatti, koodii weebsaayitii, galmee olkaa’uu, ragaa kuusdeetaa, mallattoo tajaajilaa fi dandeettii qaqqabummaa neetworkii keessoo irratti xiyyeeffannaan kennamuu qaba; “raawwachuu koodii fagoo” jechuun uumamaan hayyama hundee argachuu jechuu miti. Murtiin bu’aa asitti kennamu moodeela hayyama adeemsaa irratti kan hundaa’e yoo ta’u, dhiibbaan qabatamaan hayyama bobbaa wajjin walqabatee madaalamuu qaba.

jedhamuun beekama Iskiriiptii idilee yeroo tokkoo CLI galtee HTTP walfakkaataa hin qaban; garuu adeemsi hojiiwwan alaa yeroo dheeraaf CLI ykn haalata ukkaamfame keessatti qaban ammallee inventarii yeroo gaggeeffamaa fi marsaa jireenyaa keessatti hammatamuu qabu. Hirkatummaa CMS, framework ykn Composer qofatu fooyya’ee motorri PHP jala jiru ofumaan hin bakka bu’u.

jedhamuun beekama 2. Xiinxala sababa

jedhamuun beekama 2.1 Jalqaba marsaa jireenyaa lamaan hubadhu

jedhamuun beekama PHP worker yeroo baayyee gaaffiiwwan hedduu walduraa duubaan qabata. Yaadannoo yeroo gaaffii ramadame dhuma gaaffii irratti walfakkaataan gadhiifamuu kan danda’u yoo ta’u, hojjetaan mataan isaa fi man’eewwan isaa addunyaa tokko tokko jiraachuu itti fufaniiru.

jedhamuun beekama Kanaafuu, motorri danqaa lama eeguu qaba:

  • jedhamuun beekama Idanqaa jalqabbii: Deetaan koodii biroof mul’atu haala nageenyaan dubbifamuu, darbuu fi balleessuu danda’u keessa ta’uu qaba.
  • jedhamuun beekama Dhiibbaa marsaa jireenyaa: erga yaadannoo gaaffii bilisa ta’ee booda, man’eewwan umurii dheeraa qaban teessoo yaadannoo sana keessa jiran akka haala sirrii ta’etti ilaaluu itti fufuu hin qaban.

jedhamuun beekama Danqaan lamaan kun haalawwan kufaatii ijoo gareewwan saaxilamummaa lamaan waliin walsimu. Adeemsi armaan gadii ibsa mala beeksisa fi qindeessaa paach walitti fidudha. Bobba’iinsi hundi daandii dhaqqabamaa ta’e sirriitti wal fakkaata jechuu miti. S2S3S5

jedhamuun beekama 2.2 CVE-2026-109618: OOM fooyya’iinsa haalaa hin xumuramne addaan kute

jedhamuun beekama Hojiirra oolmaan durii utaalcha naannoo hin taane gosa longjmp() fayyadama OOM qabachuuf, fi daandii walqabate haala raawwii ammaa keessaa karaa zend_bailout() ba’a. Balaan isaa, kutaan koodii C wanta haaraa, tarree, ykn haala gaaffii gara koodii birootti maxxansuu danda’a, garuu ammallee jalqabbii dirree hunda hin xumurre; yeroo kanatti, kufaatiin ramaddii kamiyyuu yeroo barbaachisaa ta’etti tarkaanfiiwwan cufiinsa idilee akka darban gochuu danda’a. S2 jedhamuun beekama

jedhamuun beekama Adeemsi kufaatii tarkaanfii afuritti qoodamuu danda’a:

  1. jedhamuun beekama Caasaa keessoo gaaffii uumuu ykn haaromsuu fi dhaqqabamaa taasisuu.
  2. jedhamuun beekama Ramaddiin yaadannoo itti aanu ni kufa fi OOM ni kakaasa.
  3. jedhamuun beekama Dhangala’aan raawwii faankishinii ammaa irraa utaala, fi koodii jalqaba jalqabbii ykn haalata deebisuuf fayyadame hin raawwatamu.
  4. jedhamuun beekama Qulqullinni gaaffii caasaa kana adeemsisuu itti fufa fi qabiyyee sirrii hin taane akka dirree ykn teessoo sirrii ta’etti ilaala.

jedhamuun beekama Dhimmi jiru yeroo hunda memory dhumuu RCE fida jechuu miti. Kanaa mannaa, dhabbiin yaadannoo dhangala’aa to’annoo jijjiiree tilmaama motorri waa’ee caasaa sirrii cabsa. Ramaddiin fashalaa’e caasaa dhuma irratti dogoggoraan dubbifamu kallattiin hirmaachisuu hin barbaachisu. S2 jedhamuun beekama

jedhamuun beekama Maaliif gaaffiiwwan xixiqqoonis mimoorii dhumuu danda’u

jedhamuun beekama Lakkoofsi baayitii qaama gaaffii keessa jiruu fi itti fayyadamni tuullaa erga parsing godhamee booda waan tokko miti. Dirreen A dhangiiwwan hedduu, qaamolee tarree fi wantoota meetadaataa PHP keessaa wajjin walsimuu danda’a; walxaxiinsi caasaa galtee sadarkaa guddina yaadannoo irratti dhiibbaa ni qabaata.

jedhamuun beekama Dhimmoonni kutaa baay’ee beeksisa ofiisaa keessatti tarreeffaman kanneen akka: qaawwi sakatta’iinsa guddinaa jalqabaa yeroo dheerinni ibsa jiru dhabame, lakkoofsi mataduree kutaa tokkoof gahaa ta’ee hin daangeffamne, fi too’annoon faayilii duwwaa ammallee meetadaataa uumu, maqaaleen man’ee fe’iinsa hojii tarree daran dabalu. Appilikeeshiniin ofii isaatii hiikuu, hiikuu, ykn irra deebiin ramaduu galtee madda OOM ta’uu danda’a. S2 jedhamuun beekama

jedhamuun beekama Kana irraa xumura eegumsaa lama argachuun ni danda’ama:

  • jedhamuun beekama Daangeffamni qaama gaaffii PHP seenuu dura hanga danda’ametti hojiirra ooluu qaba, akkasumas dheerinni dubbisaa qabatamaa fi walxaxiinsi caasaa ilaalamuu qaba.
  • jedhamuun beekama Dhuunfaan guddina faayilii, baay’ina faayilii, ykn poortala olkaa’iinsaa tokko qofa cufuun maddoota OOM hunda uwwisuu hin danda’u.

jedhamuun beekama Maaliif mirkaneessi application yeroon booda ta’uu danda’a

jedhamuun beekama mod_php keessatti, qaamni gaaffii yeroo marsaa jalqaba gaaffii ofumaan parsed ta’uu danda’a; yoo jalqabni kufellee, qulqulleessuun gaaffii walqabatee ammallee ni raawwatama. Kanaafuu daandii haleellaa mirkanaa’e koodii aplikeeshinii dura uumamuu danda’a. Sadarkaa kana irratti saaxilamummaa hir’isuuf, daangeffamni bakka bu’aa duubatti deebi’aa, sarvarii Web, ykn daangaa biroo adeemsa gaaffii PHP dursu irratti kaa’amuu qaba. S1S2

jedhamuun beekama 2.3 CVE-2026-109619: Yaadannoo gaaffii gadhiifameera, wabii addunyaa ammallee lubbuun jira

jedhamuun beekama Dhimmi kun dogongora, turtii, wanta, ykn haala dheerina of keessatti qabata: man’een bakka qaqqabummaa yeroo dheeraa hojjetaa keessatti kuufameera, garuu deetaan dirree wabii ta’e kan gaaffii tokkoo ti. Hanga wabii osoo tuullaan gaaffii hin gadhiifamin sirriitti hin qulqullaa’in, gaaffiiwwan itti aanan haala dangling qunnamuu danda’u, fayyadama-booda-bilisaa uumuu. S3 jedhamuun beekama

jedhamuun beekama Xiinxalli ofiisaa haalawwan faayidaa “oomishtoota” fi “fayyadamtoota” jechuun qooda:

jedhamuun beekama gahee ykn haalajedhamuun beekama hiikni isaajedhamuun beekama Eegumsaaf dhiibbaa inni qabu
jedhamuun beekama oomishtuu mootummaajedhamuun beekama Mootummaa gaaffii kanaan qabate bakka ammallee booda dhaqqabamuu danda’utti kaa’ijedhamuun beekama Qulqullinni walgitu erga ba’uu hin baramneen booda xumuramuu fi dhiisuu isaa ilaaluuf
jedhamuun beekama Haalli hafeerajedhamuun beekama Hin qulqullaa’in, ykn qulqullaa’ee booda hojii yeroon booda raawwatameen deebi’ee guutame.jedhamuun beekama Sadarkaa cufamuu duraanii irratti al tokko qulqulleessuun qofti gahaa ta’uu dhiisuu danda’a
jedhamuun beekama hojjetaan irra deebiin itti fayyadamuujedhamuun beekama Hojjetaan walfakkaataan gaaffiiwwan itti aanan adeemsisuu itti fufeerajedhamuun beekama Hojjetaan dachaa garaagarummaa sagantaa qofa malee wabii nageenya yaadannoo miti
jedhamuun beekama fayyadamaa dursaajedhamuun beekama Haalli walgitu akka idileetti osoo hin jalqabin dura gatii haftee dubbisi, gadhiisi ykn murteessi.jedhamuun beekama INI, turtii fi daandii biroo jalqabuu dura sakatta’uu qaba

jedhamuun beekama Haalawwan kun walitti makamuun guutamuu qabu; galmeen dogongoraa kamiyyuu ofuma isaatiin saaxilamummaan sun milkaa’inaan akka fayyadame hin mirkaneessu. S3 jedhamuun beekama

jedhamuun beekama OOM akka haal-duree barbaachisaa ta’etti hin barbaadu

jedhamuun beekama Dogoggorri lubbuu namaa galaafatu maxxansaa fi deebisanii dhaabuu haala lama lama addaan kutuu danda’a. Kufaatiin qindeessuu ykn parsing, dogongora hin qabamne, kufaatii require, fi yeroon raawwii haalawwan addaa dhiisuu danda’a. Qorannoowwan lubbuu hin qabne yeroo booda qulqulleessuu keessattis odeeffannoo dogongoraa duraan qulqullaa’e deebisee guutuu danda’a. S3 jedhamuun beekama

jedhamuun beekama Kanaafuu, memory_limit gara daangaa hin qabneetti jijjiiruun tuuta saaxilamummaa kana hin haguugu.

jedhamuun beekama “Jalqaba dura” addatti ilaalamuu qaba

jedhamuun beekama Yeroon gosoota fayyadamtoota mirkanaa’an lamaan adda adda:

  • jedhamuun beekama Jalqaba INI adda baasuu: Qindaa’inoota tokko tokko gaaffii irratti hojiirra oolan akeekkachiisa, beeksisa ykn hanqina kennuu jalqaba raawwachiisaa idilee dura, fi adeemsi adda baasuu haala dogongoraa durii argachuu danda’a.
  • jedhamuun beekama session upload progress: turtiin yeroo adeemsa qoqqoodinsa qaama gaaffii dursee adeemsifamuu danda’a, garuu moojuliin idilee RINIT ammallee hin xumuramne; aplikeeshiniin ifatti session_start() waan hin waamneef karaan akka hin jirre tilmaamuun hin danda’amu. S3 jedhamuun beekama

jedhamuun beekama Qindeessitoonni INI hundi yeroo balaa walfakkaataa hin qaban. Qindaa’inni sadarkaa galmee mod_php fi PHP_VALUE / PHP_ADMIN_VALUE FPM fuulduraatiin darbe php.ini, FPM pool qindeessaa jalqabaa fi FPM idilee irraa adda baafamuu qaba .user.ini jedhamuun beekama. Kanneen boodaa yeroo qindeessaa adda addaa kan qaban yoo ta’u, walumaa galatti fayyadamtoota jalqabaa walfakkaataa jedhamuu hin danda’an. S3 jedhamuun beekama

jedhamuun beekama display_errors, log_errors dhaamsuun, error_reporting hir’isuun, ykn @ fayyadamuun mul’achuu adda baasuu qofa irratti dhiibbaa qaba; haalli keessoo barbaachisaa ta’e galmee baasuu fi dhiisuu murteessuu dura dhaqqabamaa ta’uu danda’a. S3 jedhamuun beekama

jedhamuun beekama 3. Filannoo version fi patch suphuu

jedhamuun beekama 3.1 Bu’uura sirreeffama olka’aa ofiisaa

jedhamuun beekama Damee PHP ammaajedhamuun beekama Version jalqabaa kan sirreeffama ofiisaa kana hammatejedhamuun beekama Yaada
8.28.2.35jedhamuun beekama Gara gosa kanaatti ykn gosa itti aanu kan sirreeffama walfakkaataa of keessaa qabutti ol guddisi
8.38.3.36jedhamuun beekama Akkuma armaan olii
8.48.4.27jedhamuun beekama Akkuma armaan olii
8.58.5.12jedhamuun beekama Akkuma armaan olii
jedhamuun beekama 8.1 fi kanneen duraaniijedhamuun beekama Deeggarsi waliigalaa upstream xumurameerajedhamuun beekama Godaansa dameelee deeggaramaniif dursa kennuu; yeroo gabaabaa gadhiifamuu sakatta’iinsaa ykn LTS oomishtootaa backport

jedhamuun beekama Version fi haalli deeggarsa beeksisa ofiisaa PHP irratti kan hundaa’e yoo ta’u, yeroon bu’uuraa Onkoloolessa 22, 2026. S1

jedhamuun beekama Isaan kun Ulaagaawwan sirreeffama damee addaa dha. Isaan hima gosti 8.5.12 gadii hunduu saaxilamaadha jedhuun bakka buufamuu hin danda’an: gosootni akka 8.2.35 fi 8.4.27 dameewwan biroo keessatti duraan sirreeffama of keessaa qabu.

jedhamuun beekama 3.2 Gosa paakeejii raabsaa guutuu ilaali

jedhamuun beekama Distros yeroo baayyee sirreeffama nageenyaa gosoota olka’aa durii irratti hundaa’uun dabalu. Fudhatamni akkasumas gosa gadhiifamuu, madda kuusaa, gosa paakeejii guutuu fi beeksisa nageenyaa sakatta’uu qaba.

jedhamuun beekama Fakkeenyaaf, Ubuntu 24.04 LTS fix package version Ubuntu USN-8948-1’f tarreeffame:

8.3.6-0ubuntu0.24.04.13

jedhamuun beekama Kutaan isaa olka’aa ammallee 8.3.6 dha, garuu paakeejii guutuu raabsa sanaa beeksisa sirreeffama kana keessatti hammatameera. Xumurri kun raabsa fi madda paakeejii walgitu qofa irratti kan hojjetu yoo ta’u, ijaarsa kamiyyuu kan 8.3.6 agarsiisuuf waliigalaa ta’uu hin danda’u. S10 jedhamuun beekama

jedhamuun beekama 3.3 Paach sirrii filachuu

jedhamuun beekama mul’atajedhamuun beekama Karoora dursa kennuujedhamuun beekama Qabxiilee ijoo fudhatama argachuuf
jedhamuun beekama Paakeejii raabsaa PHP fayyadamuujedhamuun beekama Fooyya’iinsa nageenyaa oomishtoonni gadhiifaman fe’ijedhamuun beekama Beeksisni kun CVE lamaan isaanii uwwisa; gosti paakeejii guutuun sirrii dha
jedhamuun beekama Qabduu ofiisaa PHP ykn fakkii ofumaan ijaarame fayyadamijedhamuun beekama Yeroo gaggeeffama bu’uuraa haaromsi, irra deebi’ii ijaarii fi bobbaa’ijedhamuun beekama Fakkeenyi hojjechaa jiru fakkii haaraa fayyadama; kooppiiwwan durii hundi ni bahu
jedhamuun beekama Dameelee ofumaan qindaa’an kan deeggaramanjedhamuun beekama Vershinii nageenya ofiisaa damee kanaa ykn tuuta paach ofiisaa guutuu fayyadamijedhamuun beekama Walsimsiisaa damee, xumura hirkattummaa, walsimsiisa dheerina fi darbiinsa duubatti deebi’uu
jedhamuun beekama 7.4, 8.0, 8.1 jalatti kan hundaa’edhajedhamuun beekama Buufata duubaa gurgurtootaa dursa kennuu; yoo barbaachisaa ta’e damee koodii madda hatattamaa ofiisaa madaaluujedhamuun beekama Jijjiirama amala adda baasuu fi godaansa gara gosoota deeggaramaniitti saganteessuu

jedhamuun beekama Paachoonni ofiisaa gadhiifamaniiru, sirreeffamni qabatamaan immoo paachota kana irraa jalqabuu qaba. Kutaa 6ffaa keessatti kutaaleen koodii dizaayinii fi gamaaggama ibsa ijoo agarsiisuuf kan yaadaman yoo ta’u, citaa guutuu of danda’ee hojiirra ooluu danda’u hin uumuu. S1S4S6

jedhamuun beekama 4. Adeemsa suphaa idilee

jedhamuun beekama 4.1 Inventarii yeroo gaggeeffamaa qabatamaan gaaffiiwwan qabatu

jedhamuun beekama Yoo xiqqaate galmeessuuf galmee gabaabaa uumuun ni gorfama:

  • jedhamuun beekama Maqaa domeenii ykn tajaajila galchi, duubbee bakka bu’aa duubatti deebi’aa, PHP SAPI.
  • jedhamuun beekama PHP damee, gosa paakeejii guutuu ykn daayijeestii fakkii, madda ijaarsaa.
  • jedhamuun beekama FPM pool, yuunitii tajaajila qabatamaa, qabduu ykn Pod, baay’ina fakkeenyota.
  • jedhamuun beekama Eksteenshiniiwwan, qindeessaa ijoo fi faayilii qindeessaa dabalataa fe’amaniiru.
  • jedhamuun beekama Gosoonni PHP biroo, waraabbiiwwan bobbii durii, ykn poortaalonni ka’umsaa kallattiin dhaqqabamuu danda’an jiruu?

jedhamuun beekama Kunniin yaada hojiirra oolmaa waan ta’aniif “foyya’e” tokkoon tokkoon galtee tiraafikaa qabatamaa wajjin walsimuu danda’a. Keessattuu sararoonni ajaja PHP fi Web PHP gosoota adda addaa yoo fayyadaman, fakkiin ijaaramee garuu qabduun durii ammallee hojjechaa jira, kutaan poolii ykn waraabbii hin bakka bu’amne fi kkf mirkaneessi.

jedhamuun beekama 4.2 Fooyya’iinsa sirrii filadhuutii bobbaa’i

jedhamuun beekama Akka Kutaa 3tti gosa sirreeffamaa mirkaneessi, yoo danda’ame madda paakeejii amanamaa jiru ykn sansalata ijaarsaa to’atame fayyadamuun. Daangaan fooyya’iinsaa qaama qabatamaan gaaffii keessummeessuu, kan akka paakeejii FPM, moojuulii Apache PHP, baayinarii CGI, ykn ijaarsa tajaajilaa PHP keessatti uumame of keessatti qabachuu qaba.

jedhamuun beekama Fooyyessuun dura, tarree qindeessaa fi paakeejii eegi, fi tajaajiloota jalqabaa fi furtuu naannoo oomishaa wajjin walfakkaatu keessatti mirkaneessi. Eksteenshinii ofumaan kunuunfameef, walsimsiisaa ijaarsaa fi fiiguu kan gosa PHP wajjin walsimu sakatta’i. Damee biraa irraa commit barbaachisaa fakkaatu fudhachuun qofti tuuta sirreeffamootaa guutuun hojiirra ooluu isaaf wabii hin ta’u.

jedhamuun beekama 4.3 Fakkeenyota hojjechaa jiran irra deebi’ii jalqabi ykn garagalchi

jedhamuun beekama Faayila fe’uu fi koodii haaraa adeemsa tokkotti fe’uun waan adda addaa lama. Tajaajilli walgitu deebi’ee jalqabamu qaba, ykn bakka bu’iinsi rolling xumuramuu qaba, fi hojjetaan durii fi qabduu durii akka ba’an mirkanaa’uu qaba.

jedhamuun beekama mod_php tiif, adeemsa Apache moojuulicha keessummeessuu irra deebi’ii jalqabi. Tajaajiloonni PHP embed godhan adeemsi keessummeessuu isaanii bakka buufamuu qabu. FPM tiif, OPcache qulqulleessuun yeroo gaggeeffamaa fooyyessuu fi hojjettoota durii soorama baasuu hin bakka bu’u.

jedhamuun beekama Yeroo jijjiirraa graceful fayyadamtu, adeemsi dhaloota durii ammallee walqabsiisota dheeraa ykn gaaffiiwwan hin xumuramne qabachaa jiraachuu isaa sakatta’uu qabda. Galmeen fudhatama tajaajila dhugaa, gosa bobbaa, yeroo xumura jijjiirraa, fi bu’aa ba’uu fakkeenya durii of keessatti qabachuu qaba.

jedhamuun beekama 4.4 Karaa gaaffii Web dhugaatiin mirkaneessi

jedhamuun beekama Ajaja version tokko qofa irratti hirkatanii jiraachuurra ragaalee armaan gadii walitti makuun ni gorfama:

jedhamuun beekama ragaadhajedhamuun beekama Maaltu mirkanaa’uu danda’ajedhamuun beekama Kophaa isaa homaa mirkaneessuu hin danda’u
jedhamuun beekama Bulchaa paakeejii ykn meetadaataa fakkiijedhamuun beekama Maddoota dhaabbii fi ijaarsa guutuujedhamuun beekama Tiraafikoonni gara fakkeenya kanaatti jijjiirameera
jedhamuun beekama Adeemsaa fi haala bobbiijedhamuun beekama hojjetaan ykn konteenara bakka buusuu xumurajedhamuun beekama Seensa alaa gara isaatti karaa irra darbuu qaba
jedhamuun beekama Bu’aa adda baasuu daangeffame karaa poortala dhugaatiin argamujedhamuun beekama Web SAPI dhugaa fi qindeessaa hojjechaa jirujedhamuun beekama Backport gadhiifamuu CVE lama uwwisuu fi dhiisuu isaa
jedhamuun beekama Beeksisa gurguraa ykn galmee paach guutuujedhamuun beekama Sirreeffamni dogongoraa kun ijaarsa kana keessatti hammatameerajedhamuun beekama Fakkeenyonni hundi bobbaafamaniiru

jedhamuun beekama PHP_VERSION, PHP_SAPI, faayiloota qindeessaa fe’aman, fi qindeessootni balaa tasaa karaa dandeettiiwwan adda baasuu keessoo jiraniin, ykn poortalawwan adda baasuu yeroo fi qaqqabummaadhaan to’atamaniin sakatta’amuu danda’u. Gaaffiin kallattiin CDN ykn kaachota fuulaan akka hin deebine mirkaneessi; galtee yeroof adda baasuu yeroo xumuramu haqi.

jedhamuun beekama php -v yeroo baayyee CLI baayinarii amma sheeliin filatame qofa agarsiisa; ajajoota akka php-fpm -i hojjetaa jiru kan tiraafikaa fudhachaa jiru mirkaneessuu wajjin wal hin gitu. Fuula phpinfo() guutuu yeroo dheeraaf networkii ummataaf hin saaxinaa.

jedhamuun beekama 4.5 Sakatta’iinsa duubatti deebi’uu daldalaa fi qindaa’inoota balaa tasaa balleessuu

jedhamuun beekama Galmee idilee, dubbisuu fi barreessuu turtii, unkaa fi olkaa’uu, galchuu, to’annoo dogongoraa fi tasgabbii hojjetaa naannoo faankishiniiwwan jijjiirama kanaan dhiibbaa irra gahe mirkaneessi. Saffisi dogongoraa, harkifannaa deebii, olka’iinsa yaadannoo, ba’iinsa adeemsaa fi firikuweensii deebi’ee ijaaruu kan hin baramne ta’uu isaa mirkaneessi.

jedhamuun beekama Yoo memory_limit=-1 yeroodhaaf saagame, baajatni daangeffame dandeettii daldalaa wajjin walsimu erga paachi ofiisaa hojiirra ooleen booda ni deebi’a; yoo pm.max_requests=1 saagame, qindeessaan marsaa jireenyaa dandeettiidhaan madaalame erga suphaa mirkanaa’ee booda ni deebi’a. Daangaan guddina galtee fi to’annoon qaqqabummaa madda akka fedhiin daldalaa ajajutti qabamuu danda’a.

jedhamuun beekama Yoo yeroo fooyya’iinsaa dhimmoonni walsimsiisaa uumaman, dursi kennamuu qaba, poortala dhiibbaa irra gahe dhaabuu, qaqqabummaa alaa isaa daangessuu, ykn osoo duubatti hin deebi’in dura aplikeeshinii sirreessuu. Yeroon gaggeeffamaa hin suphamin kallattiin ammas neetworkii uummataa akka tajaajilu hayyamuun balaa jalqabaa deebisee bana.

jedhamuun beekama 5. Tarkaanfiiwwan salphisuu yeroo hatattamaan fooyya’iinsi hin danda’amne

jedhamuun beekama Kutaan kun yeroo gabaabaaf saaxilamummaa hir’isuuf ykn argama fooyyessuuf kan yaadamedha. Tokkoon tokkoon safartuu daandii murtaa’e qofa kan haguugu yoo ta’u, safartuuwwan dachaa walitti makamuun suphaa guutuu wajjin wal hin gitu. S1S2S3

jedhamuun beekama 5.1 PHP dura to’annoo tiraafikaa dursa kenni

jedhamuun beekama Yoo tajaajilichi hayyame, yeroodhaaf tuqaawwan xumuraa miiraa maddoota amanamoo ta’anitti daangessi ykn PHP dura to’annoo qaqqabummaa dirqisiisi. Fe’iinsa hojii olkaa’uuf, hammangaa qaama gaaffii, lakkoofsa dirree, lakkoofsa kutaa, mataduree kutaa tokkoof, fi gad fageenya man’ee daangeessi. Tajaajiloonni multipart hin barbaanne frontend irratti diduu danda’u. S2 jedhamuun beekama

jedhamuun beekama Daangeffamni kun seensa PHP hunda kan uwwisudha. URL maqaa “olkaa’uu” jedhu addaan kutuun qofti galteewwan biroo ammallee ofumaan PHP qaama gaaffii keessatti parsed ta’an ni darba. Haalota akka jijjiirraa chunked, dheerinni labsame argamu dhabuu fi kkf, daangaa guddina dubbisaa qabatamaa irratti hundaa’uu qaba; applicationiin yeroo qabiyyee irra deebi’ee decompress godhu ykn babal’isu baajata guddina oomishaa mataa isaa qabaachuu qaba.

jedhamuun beekama 5.2 Unka qindeessaa FPM pool

jedhamuun beekama Sajoo armaan gadii kutaa qindeessaa FPM pool kan qabatamaan gaaffii tajaajilu keessatti kaa’i, jecha jechaatti osoo hin taane php.ini keessatti. Gatiin 8M fi 4M fakkeenyota fe’iinsa hojiif sirreessuudha. Yeroo gaaffii POST guutuu daangessitu dirree unkaa fi daangaawwan kutaa hedduudhaaf bakka dhiisi. S11S12

; Temporary mitigation: evaluate capacity before applying.
php_admin_value[memory_limit] = -1
php_admin_value[post_max_size] = 8M
php_admin_value[upload_max_filesize] = 4M
php_admin_flag[session.upload_progress.enabled] = off

jedhamuun beekama PHP 8.5 qofa, dabalataan:

php_admin_flag[fatal_error_backtraces] = off

jedhamuun beekama Faankishiniiwwanii fi daangaawwan tokkoon tokkoon isaanii akka armaan gadiitti dhiyaatu:

jedhamuun beekama Qindeessituujedhamuun beekama bu’aa eegamujedhamuun beekama Ibsa daangaawwan qabamuu qaban
memory_limit=-1jedhamuun beekama Haala kaka’umsa daangaa ol’aanaa yaadannoo gaaffii PHP tilmaamamuu danda’u haqijedhamuun beekama Kufaatii ramaddii bu’uuraa hin dhorku; baajata jalqabaa haquun balaa mimoorii dhama’uu fi tajaajilli addaan cituu dabaluu danda’a.
jedhamuun beekama Xiqqaa post_max_sizejedhamuun beekama Hammangaa deetaa adeemsa qoqqoodinsa seenu hir’isijedhamuun beekama Parser hin sirreeffamne qaawwa beekamaa qaba; memory amplification of danda’ee dhorkamuu hin danda’u
upload_max_filesize < post_max_sizejedhamuun beekama Hammangaa faayilii tokkoo daangessuu fi iddoo ol’aanaa gaaffii kuusuujedhamuun beekama Dirreewwan hunda, meetadaataa, ykn ramaddiiwwan appii keessaa hin danqamu
jedhamuun beekama Adeemsa olkaa’uu cufijedhamuun beekama Daandii turtii wajjin walqabatee mirkanaa’e uggurijedhamuun beekama Garaagarummaa haala addunyaa biroo hin uwwisu
jedhamuun beekama PHP 8.5 cufi duubatti deebi’uu du’aajedhamuun beekama Block oomishtoota haala walqabatee mirkaneessejedhamuun beekama Daandiiwwan biroo kan akka turtii hin uwwisu

jedhamuun beekama Daangaan safartuu kun beeksisa ofiisaa irraa kan dhufe yoo ta’u; walnyaatinsa kuusaa fi hiika qindeessaa sadarkaa bulchiinsaaf, qajeelfama PHP ilaali. S1S2S3S11

jedhamuun beekama Sajoo sadarkaa bulchiinsa php_admin_* aplikeeshiniiwwan karaa ini_set() irra darbuun hin danda’amu. Qindaa’inoota galtee kuusaa, sadarkaa galmee fi dhuma fuulduraa hundi ammallee gatiiwwan gaaffiiwwan qabatamaa irratti akka eegametti ta’uu isaanii mirkaneessuuf ilaalamuu qabu. Fooyya’iinsa booda, adeemsi jiru haala durii akka hin qabneef hojjetaa hunda irra deebi’ii ijaari.

jedhamuun beekama Yoo php.ini kallattiin fooyyessuu filatte, walnyaatinsi gara:

memory_limit = -1
post_max_size = 8M
upload_max_filesize = 4M
session.upload_progress.enabled = Off

jedhamuun beekama php_admin_value pool keessatti irraa adda ta’ee, memory_limit=-1 php.ini keessatti saaguu qofti appichi ammas akka hin fooyyessine hin dhorku. Unkaan, koodii aplikeeshinii, fi qindeessootni biroo gatii daangeffame irra deebi’anii saaguu isaanii ilaaluuf sakatta’amuu qabu; yeroo raawwachiisni barbaachisu, qindaa’inoota sadarkaa bulchiinsa SAPI ammaatiif mijatoo ta’an fayyadamii gatii bu’a qabeessa qabatamaa sakatta’i. S11S12

jedhamuun beekama fatal_error_backtraces = Off PHP 8.5 qofaaf itti dabali. Sadarkaa aplikeeshinii ini_set() akka furmaata adeemsa olkaa’iinsaa hanqisuuf hin fayyadamin, akkasumas gaaffii parsing dura bu’a qabeessa akka ta’uuf FPM .user.ini irratti hin hirkatin. S1S3

jedhamuun beekama 5.3 Baasii daangaa yaadannoo PHP haquu bulchuu

jedhamuun beekama memory_limit=-1 yeroodhaaf daandii salphisuu naannoowwan hin dhaabbatan yoo ta’u akka qindeessaa durtii yeroo dheeraatti waraabamuu hin qabu. Yeroo application ykn gaaffiin tokko to’annaa ala ta’u, memory host sanaa baay’ee fayyadamuu danda’a. Kanaafuu, fayyadamuu dura, baay’ina walfakkeenyaa, hojjetaa tokkoo olka’aa, fi dandeettii tajaajila waliigalaa madaaluu qabda, fi daangaa galtee fuulduraa bobbaasuu qabda. S2 jedhamuun beekama

jedhamuun beekama Daangaan yaadannoo qabduu ykn cgroup daangaa argama kennuu danda’a garuu ramaddiin gonkumaa akka hin kufne wabii hin kennu; guutummaan qabduu, master, fi hojjetaan hundis yeroo daangaa ka’u addaan cituu danda’a. Isolation granularity fi tooftaaleen xumuraa bobbaa wajjin walqabatee madaalamuu kan qaban yoo ta’u CVE lamaan kanaaf eegumsa guutuu jedhamuu hin danda’u. S2 jedhamuun beekama

jedhamuun beekama Tooftaalee armaan olii RLIMIT_AS, RLIMIT_DATA, ykn daangaa iddoo teessoo adeemsaa walgitan hin bakka buusi; isaan kallattiin ramaddiin bu’uuraa gara daandii ammallee rakkoo qabutti akka kufe gochuu danda’u OOM. S2 jedhamuun beekama

jedhamuun beekama 5.4 Nginx Fakkeenya Qindeessituu

jedhamuun beekama Bakka Nginx gaaffii gara PHP-FPMtti dabarsu bobbaa irratti raawwatiinsa qaba. Sadarkaa qindeessaa tajaajila keessummeessituu qabatamaa irratti saaguun ni danda’ama:

client_max_body_size 8m;
fastcgi_request_buffering on;

jedhamuun beekama client_max_body_size guddina qaama gaaffii daangeessa; fastcgi_request_buffering on Nginx dursee qaama gaaffii guutuu akka dubbisu fi sana booda gara duubbee FastCGI akka ergu taasisa. server murtaa’e keessatti hojiirra ooluu isaa yookiin location hariiroo dhaalaa fi uwwisaa jiru waliin walqabatee sakatta’amuu qaba. S13S14

jedhamuun beekama Yeroo daldalli multipart hin barbaanne qofa, seera diduu seensa tajaajila walgitu irratti dabaluu dandeessa:

if ($http_content_type ~* "multipart/form-data") {
    return 403;
}

jedhamuun beekama Kun unkaa daangaa galtee salphaa if fi return fayyadamuun, seera calaqqee waliigalaa saaxilamummaa parser miti. Bobbaa dura qindaa’ina qindeessaa fi gaaffiiwwan idilee mirkaneessi, fi error_page amala gaaffiiwwan 403 gara PHPtti qajeelchuu isaa mirkaneessi. Walsimsiisni dhangii garaagarummaa parsing hunda irratti wabii guutuu hin kennu. S15 jedhamuun beekama

jedhamuun beekama Dabalataanis, qindeessootni kun ofumaan hamma deetaa, baay’ina man’ee, ykn baay’ina wantoota PHP kanneen aplikeeshiniin dhiibbaa irraa hir’isuu danda’an hin daangessan; daldaltoonni olkaa’uu qaban daangaa dabalataa caasaa gaaffii isaanii hubatan fayyadamuu qabu.

jedhamuun beekama 5.5 Salphina filannoo: hojjetaa FPM tokkoof gaaffii tokko

jedhamuun beekama Bobbii FPM kan baasii ol’aanaa danda’uuf, qindaa’inoota yeroo gabaabaa madaalamuu danda’u:

pm.max_requests = 1

jedhamuun beekama Hojjetaa jirus deebisee ijaaruu. Sadarkaa irra deebiin itti fayyadamuu hojjetaa irratti sansalata gaaffii qaxxaamuraa ibsame ni uggura, garuu adeemsa uumuu fi baasii ol’aanaa jalqabsiisuu ni dabala; yeroo walfakkaatutti, gaaffii walfakkaataa OOM fi dhimmoota qulqulleessuu CVE-2026-109618 suphuu hin danda’u. Yeroo gatii xiqqaa ta’e garuu 1 ol ta’u, ammallee foddaan irra deebiin fayyadamuu gaaffii ni jira. S3S11

jedhamuun beekama 5.6 WAF fi Cloudflare daangaa uwwisaa

jedhamuun beekama Cloudflare karoora Free dabalatee qophii bobbii eegumsa PHP2Shell ifoomseera. Yeroo tajaajila isaa fayyadamtu, tiraafikoonni qabatamaan bakka bu’aa keessa darbuu fi dhiisuu isaa, seerotni eegumsaa hojiirra ooluu isaanii, fi bakki ka’umsaa kallattiin bira darbuu danda’uu fi dhiisuu isaa ilaaluu qabda; karoora kaffaltii qabuuf, qindeessaa fi ala ta’uu Seerota Bulfaman walgitan sakatta’uus qabda. S16 jedhamuun beekama

jedhamuun beekama Argannoowwan gurgurataan ibse tokko tokko mallattoo deebii fayyadamu, kanaaf eegumsi hundi “haleellaan hundi PHP osoo hin ga’iin dura uggurama” jedhamee hiikamuu hin danda’u. WAF saaxilamummaa hir’isuu fi odeeffannoo ilaalchaa kennuudhaaf gargaaruu danda’a, garuu fooyya’iinsi itti fufiinsa qabu gara PHP ammallee barbaachisaadha. S16 jedhamuun beekama

jedhamuun beekama 5.7 Safartuuwwan waliigalaa maaliif gahaa miti

jedhamuun beekama safartuu ykn murtiijedhamuun beekama hanqinoota
jedhamuun beekama file_uploads qofa cufijedhamuun beekama Adeemsa kutaa hedduu hunda uwwisuu fi daandii OOM mataa isaa hojiirra oolchuu hin danda’u
jedhamuun beekama enable_post_data_reading=Off saaguujedhamuun beekama Amala ofumaan POST/FILES guutuu jijjiiri; qaamni gaaffii ammallee iyyatichaan dubbifamuu kan danda’uu fi hojii idilee jeequu danda’a
jedhamuun beekama Agarsiisa dogongoraa cufi, galmee ykn @ fayyadamijedhamuun beekama Adeemsi adda baasuu keessoo ammallee haala dangling argachuu danda’a
jedhamuun beekama Baay’ina hojjetaa dabaluujedhamuun beekama Mala qulqulleessuu mootummaa nageenya qabu hin hundeessinaa, akkasumas hojjetaa tokkoo irra deebi’anii fayyadamuu hin dhabamsiisinaa
jedhamuun beekama disable_functions ykn open_basedir qofa qindeessijedhamuun beekama Daangeffamni kunniin manca’iinsa yaadannoo laayibara motoraa C hin sirreessan
jedhamuun beekama Vershinii ykn waraabbii tokko al tokko qofa ilaalijedhamuun beekama Galtee fi fakkeenyota fiigichaa hunduu bakka buufamuu isaanii mirkanaa’uu hin danda’u
jedhamuun beekama Galmeen ala ta’e hin mul’atujedhamuun beekama Saaxilamummaan sun akka hin jirre ykn kanaan dura akka hin fayyadamne mirkaneessuu hin danda’u.

jedhamuun beekama Isaan keessaa, bu’uura qindeessaa fi mala saaxilamummaa PHP S2S3S12 keessatti argamuu danda’a; murtiin waa’ee daangaa uwwisaa, fudhatama fi hayyamaa yaada raawwii malawwan kanneeniin dhiyaatan irratti hundaa’a.

jedhamuun beekama 6. Yaada raawwii fi qabxiilee gamaaggamaa paach ofiisaa

jedhamuun beekama 6.1 Damee sirrii ta’eef sirreeffama guutuu fayyadami

jedhamuun beekama Dhiyeessiin ofiisaa bakka bu’aa PHP 8.5:

31c0ea7d7ff1d1fccb6492e52dab544011628065
Avoid state corruption via bailout

jedhamuun beekama Waadaan ifatti CVE lama walqabsiisa, lamaan isaanii mala ba’iinsa OOM sirreessuuf fi haalata waliigalaa yeroo marsaa jalqabbii dhaqqabamaa ta’uu danda’u sirreessuuf. Fuula garaagarummaa guutuu qabu galchuu S4S5 ilaalaa. Dameen biroo gadhiifama nageenyaa ofiisaanii ykn paachota walsimsiisan fayyadamuu qabu, jijjiiramni gara 8.5 kallattiin gosa durii kamiyyuu irratti hojiirra ooluu danda’a jedhamee fudhatamuu hin danda’u.

jedhamuun beekama 6.2 OOM Suphaa: dursa haala adeemsifamuu danda’u deebisi, kana booda gaaffii addaan kutuu

jedhamuun beekama Hojiirra oolmaan idilee adeemsa OOM lallaafaa fi jabaa sadarkaa lama kan seensisudha: yeroo daangaa lallaafaan irra ga’u, haalli eegamaa jiru ni galmaa’a, akkasumas ba’iinsi to’atame bakka nageenya qabu kan akka VMtti raawwatama; walqunnamtiin ramaddii kufe bilbilli ifatti kufaatii akka qabatu hayyama. Ramaddiiwwan kallattiin kufaatii deebisuu hin dandeenyeef, yoo ulaagaan cimaan ol’aanaa ta’e darba jedhamee eegame, gaaffiiwwan haala gidduugaleessaa nageenya hin qabne keessatti adeemsisuun akka itti hin fufneef adeemsi kallattiin ni addaan cita. S2S5

jedhamuun beekama Kan armaan gadii kun koodii furtuu 8.5 diff keessatti OOM eegamaa jiru mallattoo itti gochuuf fayyadamu irraa kan fudhatamedha:

EG(delayed_oom).state = ZEND_OOM_STATE_PENDING;
zend_atomic_bool_store_ex(&EG(vm_interrupt), true);

jedhamuun beekama VM qabachuu addaan cituu fi bakkeewwan nageenya qaban biroo booda zend_handle_delayed_oom() bilbili. Haalli raawwii koodii fayyadamaa isaa daandii hiikuu to’atame fayyadama; karaan cimaan OOM _exit(137) jedha. S5 jedhamuun beekama

jedhamuun beekama Ija dizaayinii irraa, jijjiiramoonni barbaachisoo ta’an: Yeroo caasaan haala gidduugaleessaa keessa jirutti tuullaa waamicha C akka fedhetti qaxxaamuruu irraa of qusata, fi ba’iinsa bakka kan danqaalee haalaa eeguu danda’utti kaa’a. Erga daangaa lallaafaan kakaafamee booda, adeemsa xumuruuf yaadannoo dabalataa barbaachisuu danda’a, kanaaf ulaagaan lallaafaan haaraan akka daangaa ol’aanaa guutuu yaadannoo waliigalaa adeemsichaa hubatamuu hin danda’u.

jedhamuun beekama Akkasumas “PHP zend_bailout() hunda haqeera” jedhamee gabaabfamuu hin danda’u. Paachichi ammallee haalawwan adda ta’an keessatti malawwan barbaachisoo ta’an fayyadama; wanti dhaabbataa ta’e yeroo ba’uu balaa fi bulchiinsa mootummaa isa waliin jiruudha. S5 jedhamuun beekama

jedhamuun beekama 6.3 Waamitoota ramaddii fi qoqqoodinsa kutaa hedduu waliin haaromsi

jedhamuun beekama Yoo faankishinii ramaddii gara “kufaatii irratti NULL deebisi” qofa jijjiirtee fi waamichi jalqabaa ammallee agarsiisaa sirrii yeroo hunda akka deebi’u fudhate, qaqqabummaa agarsiisaa null haaraa ykn qulqulleessuu guutuu hin taane ni seensifta. Walqunnamtiin ramaddii kufe paach keessatti sakatta’iinsa bilbilaa fi babal’ina ala ta’e waliin ilaalamuu qaba. S5 jedhamuun beekama

jedhamuun beekama sirreeffamoonni kutaalee hedduu wajjin walqabatan akkasumas sakatta’iinsa kuufamaa ulfaatina dubbisaa qabatamaa irratti hundaa’uun raawwachuu, adeemsa mataduree faayidaa hin qabne ykn dachaa hir’isuu, fi yeroo OOM eegamaa jirutti loojikii ba’uu fi qulqulleessuu walfakkaatu fudhachuu of keessatti qabata. Jijjiiramni kun lamaan isaanii iyyuu qabeenya guddisuu hir’isuu fi parser pirootokoolii haaraa OOM akka eegu taasisa. S5 jedhamuun beekama

jedhamuun beekama Gareewwan damee mataa isaanii kunuunsaniif, dhimmoonni armaan gadii xiyyeeffannoo gamaaggama koodii akka ta’an gorfama:

  • jedhamuun beekama Haalli sun guutummaatti osoo hin jalqabin addunyaa alaa biratti ni mul’ataa?
  • jedhamuun beekama Erga ramaddiin kufee ykn waamicha deebi’ee ala ta’ee booda, abbummaan ammallee adda ta’ee fi ifa hin taanee?
  • jedhamuun beekama Yoo karaa walakkaa kufte ba’iinsa qulqullina tokkummaa qabu bira gahuu dandeessaa?
  • jedhamuun beekama Faankishiniin qulqulleessuu dirree hin jalqabne ykn bilisa ta’e adda baasuu danda’aa?
  • jedhamuun beekama Baajata parsing himannaa gaaffii amantaa qofa irratti osoo hin taane heddummina adeemsa qabatamaa irratti hundaa’aa?
  • jedhamuun beekama Gatiin deebi’ee kufaatii haaraan bilbiltoota hundaan qabamee jiraa?

jedhamuun beekama Kunniin gaaffilee gamaaggamaa mala sirreeffama irratti hundaa’uun gabaabfaman yoo ta’an, xumura odiitii bu’uura koodii hin kennamneef xumurame miti.

jedhamuun beekama 6.4 Sirreeffama gaaffii qaxxaamuraa: jalqaba duraa, qulqulleessuu dhumaa booda

jedhamuun beekama CVE-2026-109619 wajjin kan walsimu, paachichi yeroo tokkotti daangaa marsaa jireenyaa hedduu sirreessa. Faayiloonni fi hojiiwwan armaan gadii tarreeffaman PHP 8.5 official diff akka fakkeenyaatti fudhatu. S5 jedhamuun beekama

jedhamuun beekama bakka itti argamujedhamuun beekama kallattii jijjiiruujedhamuun beekama Rakkoon furmaata argate
jedhamuun beekama Zend/zend_execute_API.c fi kkf.jedhamuun beekama Haalata raawwachiisaa kan akka dogongora, ala, qabattoota, wantootaa fi kkf irra deebi’ii saagi.jedhamuun beekama Erga gaaffiin xumuramee booda, ammallee wabiiwwan durii kan gaaffii itti aanuun argamuu danda’an jiru.
jedhamuun beekama Daandii jalqabaa main/main.cjedhamuun beekama SAPI osoo hin hojjetiin dura php_basic_early_rinit() bilbilijedhamuun beekama Yeroo fayyadamaan jalqabaa uumamu, haalli bu’uuraa dhimmi ilaallatu ammallee hin jalqabne.
jedhamuun beekama Daandii main/main.c cufijedhamuun beekama HTTP globals balleessii akka hin ibsamneetti mallatteessijedhamuun beekama Gatiin gadhiifame ammallee akka wanta sirrii ta’etti fudhatama
jedhamuun beekama osoo tuullaan gaaffii dhumarratti bilisa hin ba’iin durajedhamuun beekama Ergaa dogongoraa isa dhumaa ammas qulqulleessijedhamuun beekama Qorannoowwan qulqullina boodaa haala dogongoraa irra deebi’anii guutu
ext/session/session.cjedhamuun beekama adeemsa olkaa’uu Daandiin jalqabaa giloobaalota turtii jalqabaa jalqabamajedhamuun beekama Moojuliin idilee RINIT duraan haala durii dhaqqabe
jedhamuun beekama Koodii tartiibaan walqabateejedhamuun beekama Adeemsa jalqabaa keessatti qoqqoodinsa gitaa fi waamicha fayyadamaa deebi’ee daangessijedhamuun beekama Yeroo jalqabbii hin xumuramne koodii fayyadamaa dabalataa raawwadhu

jedhamuun beekama Fakkeenyaaf, tartiiba jalqabaa kanneen armaan gadii of keessatti qabata:

zend_activate();
php_basic_early_rinit();
sapi_activate();

jedhamuun beekama HTTP globals erga barbadaa’ee booda, mallattoo kufaatii haalaa itti dabali:

zval_ptr_dtor(&PG(http_globals)[i]);
ZVAL_UNDEF(&PG(http_globals)[i]);

jedhamuun beekama Kutaaleen kunniin seera bu’uuraa lama agarsiisu: ifayyadamaa isa jalqabaa dura jalqabuu, fi hojii dhumaa haalata irra deebi’ee uumuu danda’u booda qulqulleessuu xumuraa raawwachuu. Agarsiisaa yeroo idilee RINIT ykn sadarkaa cufamuu duraa qofa irra deebi’uun qaqqabummaawwan duraa ykn boodaa darbuu danda’a. S5 jedhamuun beekama

jedhamuun beekama 6.5 “Suphaa sarara tokkoo” mataa keessanii gochuun maaliif hin gorfamu?

jedhamuun beekama zend_bailout() hunda _exit()n bakka buusuun, ykn galtee murtaa’e irratti sakatta’iinsa agarsiisaa null dabaluu qofa, haalawwan raawwii adda addaa baay’ee kan hammatu ta’a. Dirreewwan haalata biroo dhiisuu danda’u, ykn balleessuu, waamicha deebi’ee dheerate, keessummeessuu adeemsa, fi hiika xumuraa gaafachuu jijjiiruu danda’u.

jedhamuun beekama Vershiniiwwan deeggaramaniif, sirreeffamni guutuun duraan gadhiifame dursa. Godaansi dameewwan ofii madda paachoota, bu’uuraalee hojiirra oolan, haala waldhabdee qabachuu fi jijjiirama amala galmeessuu qaba, akkasumas haalawwan itti fayyadama gara boodaatti deebi’uu olka’aa fi mirkaneessuu adeemsa daldalaa kanaa walgitan fayyadamuu qaba. Yaadonni asitti kennaman xiinxala bal’ina paachichaa jijjiirama marsaa jireenyaa ramaddii, VM, turtii fi gaaffii hunda irraa kan dhufanidha. S4S5

jedhamuun beekama 7. Buufata duubaa hatattamaa PHP 7.4, 8.0, 8.1

jedhamuun beekama PHP akka ofiisaatti hammeenya irratti hundaa’uun backport koodii madda xiqqaa dameewwan durii sadii ni kenna. Maqaan damee kanaa:

PHP-7.4-CVE-2026-109618-109619
PHP-8.0-CVE-2026-109618-109619
PHP-8.1-CVE-2026-109618-109619

jedhamuun beekama Hidhamtoota dameetiif, S7S8S9 ilaali. Kunniin saaxilamummaa kanaaf geejjibni hatattamaa yoo ta’u, damee duriitif deeggarsa olka’aa idileetti deebi’uu kan hin bakka bu’an, akkasumas fooyya’iinsa nageenyaa biroo bakka hin bu’an. S1 jedhamuun beekama

jedhamuun beekama 7.1 PHP 8.1 backport akka fakkeenyaatti fudhadhu

jedhamuun beekama PHP 8.1f dhiyaattoonni barbaachisoo ta’an:

1d7dec178a094e6e75b229ce22754045f8c6070a

jedhamuun beekama Tarsiimoon isaa saffisaan kufaatii kan fayyadu: _exit(1) waamuun erga adda baasuu karaa OOM walgitu keessatti erga baasee booda, fi haala addunyaa fi sirreeffama barbaachisoo biroo dabalatee; yeroo keessoo adeemsa walgitu adeemsa olkaa’iinsa turtii hanqisu. Dhiyeessii koodii madda barbaachisaa ta’eef, S6 ilaali.

jedhamuun beekama Kun garaagarummaa amala dizaayinii OOM harkifate guutuu ta’e damee deeggarame keessatti. Qindaa’inni ammallee adeemsi olkaa’uu akka ibsame waan agarsiisuuf qofa, amala adeemsa keessoo buufata duubaa kana booda osoo hin jijjiiramne hafa jechuu miti.

jedhamuun beekama 7.2 Gatii yeroo bobbaastu fudhachuu qabdu

jedhamuun beekama Adeemsa keessaa kallattiin bahuun gaaffiin ammaa akka hin milkoofne gochuu danda’a, waamicha deebi’ee cufamuu PHP idilee darbuu fi kutaan aplikeeshinii cufamuu; yoo keessummeessichi moodeela dhangii fudhate, dhiibbaa adeemsa keessummeessituu guutuu ba’uu hojii walfakkaataa biroo irratti qabu madaaluun barbaachisaadha. Hogganaan adeemsaa adeemsa bakka bu’iinsaa yeroon ol harkisuu danda’uu fi dhiisuu isaas mirkaneessuu keessatti hammatamuu qaba.

jedhamuun beekama Kanaafuu, fayyadamtoonni gosoota durii tartiiba:

  1. jedhamuun beekama Gara damee PHP deeggaramee fi gosa dhaabbataa isaatti godaansi.
  2. jedhamuun beekama Gadhiifama ifatti CVE ykn fooyya’iinsa oomishaa LTS lamaan uwwisu fayyadami.
  3. jedhamuun beekama Yoo dhuguma gosa durii koodii madda jalatti ta’e, jijjiirama guutuu fi walsimsiisaa mirkaneessuuf buufata duubaa hatattamaa ofiisaa gosa walsimsiisaa fayyadami, fi godaansa itti aanu qindeessi.

jedhamuun beekama “Bufata duubaa xiqqaan” asitti walsimsiisaa fi bal’ina hojiirra oolmaa qondaalli filate ibsa, akkasumas ofumaan “sirreeffama saaxilamummaa guutuu hin taane beekamaa” jedhamee hiikamuu hin qabu. Koodii madda damee walgitu fi beeksisa oomishtootaa irratti hundaa’uun murteessuu qabda, jijjiirama deeggarsaa ofuma keetiin hin haqin. S1S6

jedhamuun beekama 8. Ulaagaalee fudhatama fi sakatta’iinsa hordoffii

jedhamuun beekama Suphaa kana xumuruuf bu’aawwan armaan gadii akka bu’uuraatti fayyadamuun ni gorfama:

jedhamuun beekama Meeshaalee fudhatamajedhamuun beekama Istaandardii xumuraa
jedhamuun beekama uwwisa saaxilamummaajedhamuun beekama Beeksisni ijaarsaa ykn gurguraa ifatti CVE-2026-109618 fi CVE-2026-109619 sirreessa
jedhamuun beekama Uwwisa bobbaajedhamuun beekama Poortaalonni, pooliin, tajaajiloonni fi fakkeenyonni hundi yeroo gaggeeffama suphame fayyadamu
jedhamuun beekama Adeemsi hojiirra oolajedhamuun beekama Hojjetaan durii, adeemsi keessummeessituu durii fi qabduu durii hundi ni ba’u
jedhamuun beekama Mirkaneessa gaaffii dhugaajedhamuun beekama SAPI mirkanaa’e, kallattii dogoggoraa kaachee dhabamsiisuuf hidhaa Web dhugaa wajjin ijaaramee fi qindaa’e
jedhamuun beekama daldalaan argamuu isaajedhamuun beekama Faankishiniiwwan ijoo kan akka turtii, olkaa’uu, galchuu, fi dogongora qabachuu akka idileetti deebi’aniiru.
jedhamuun beekama Tarkaanfiiwwan yeroof fudhataman xumuruujedhamuun beekama Mimoorii daangaa hin qabnee fi qindaa’inni deebi’ee fayyadamuu hojjettoota garmalee akka karoora dandeettiitti deebi’ameera ykn sababa ifa ta’e qaba
jedhamuun beekama Ragaa jijjiiramaajedhamuun beekama Vershinii paakeejii ykn daayijeestii fakkii galmeessi, bal’ina fooyya’iinsaa, yeroo xumuraa fi bu’aa mirkaneessuu

jedhamuun beekama Kanneen armaan olii yaadota hojiirra oolmaa ta’aniidha. Yoo amala OOM, ba’iinsa hin baramne, ykn citaa amala mirkaneessuu barbaadde, akka mala fudhatamaatti naannoo oomishaa keessatti dadhabbiin yaadannoo irra deddeebitee akka hin uumneef, qorannoo duubatti deebi’uu olka’aa ykn lilmoo dogongora to’atame naannoo adda baafame keessatti fayyadamuu qabda.

jedhamuun beekama Akkasumas PHP du’a, kufaatii hojjetaa, deebi’ee jalqabuu hin baramne, saffisa dogongora gaaffii fi taateewwan WAF fooyya’iinsa duraa fi booda ilaali. Logs ragaa qorannoo qofa kennuu danda’a: uumamuun OOM fayyadameera jechuu miti, akkasumas alarmii dhabuun fayyadamni tokkollee akka hin mudanne hin mirkaneessu. Fooyya’iinsi kun daandii saaxilamummaa gara fuulduraatti dhaqqabamuu danda’u sirreessa; yoo anomalies akka file tampering ykn credential leakage argame qorannoon taatee adda addaa gaggeeffamuu qaba.

jedhamuun beekama Dabalata: Maddootaa fi hidhannoo caqasaman

jedhamuun beekama Hidhamtoonni madda hundi akka armaan gadiitti walitti qabamaniiru. Gorsi, paachoonni, fi qajeelfamni gurgurtootaa sakatta’iinsa hanga Waxabajjii 22, 2026 calaqqisiisa; bobbiiwwan itti aanan fooyya’iinsa gurgurtootaa sakatta’uu qabu. Barreeffamicha keessatti caqasoonni lakkoofsa qaban galmeewwan kana agarsiisu.

jedhamuun beekama S1 — PHP bulletin nageenya ofiisaa fi version suphaa

  • jedhamuun beekama Maddi: Pirojektii PHP, Waxabajjii 21, 2026.
  • jedhamuun beekama Kaayyoo: Bal’ina balaa, suphaa ofiisaa afur, tarkaanfiiwwan yeroo ofiisaa fi qajeelfama buufata duubaa hatattamaa dameewwan durii.
  • Madda: PHP 2026 This security bulletin kuusaa buletin waggaa keessa jira

jedhamuun beekama S2 — CVE-2026-109618 Buleetina Teeknikaa Ofiisaa

  • jedhamuun beekama Maddi: php/php-src GitHub Security Advisory, Waxabajjii 21, 2026.
  • jedhamuun beekama Eenyummaa: GHSA-w8hw-w9fx-j79w.
  • jedhamuun beekama Kaayyoo: Daangaa uwwisaa OOM, guddina kutaa hedduu, garaagarummaa SAPI fi salphisuu.
  • Madda: RCE via OOM corruption

jedhamuun beekama S3 — CVE-2026-109619 Buleetina Teeknikaa Ofiisaa

  • jedhamuun beekama Maddi: php/php-src GitHub Security Advisory, Waxabajjii 21, 2026.
  • jedhamuun beekama Eenyummaa: GHSA-6wmf-4rv5-p3rp.
  • jedhamuun beekama Kaayyoo: Haala dangling gaaffii qaxxaamuraa, oomishtootaa fi fayyadamtoota, dafanii jalqabuu, qindeessuu salphisuu.
  • Madda: RCE via stale global state

jedhamuun beekama S4 — PHP 8.5 dhiyaannaa sirreeffama ofiisaa

  • jedhamuun beekama Maddi: php/php-src.
  • jedhamuun beekama Galchuu: 31c0ea7d7ff1d1fccb6492e52dab544011628065.
  • jedhamuun beekama Kaayyoo: Yeroo tokkotti saaxilamummaa lama sirreessuuf dhiyaannaa sirnaa mirkaneessuu, akkasumas kallattii jijjiirama waliigalaa ibsuu.
  • Madda: Avoid state corruption via bailout

jedhamuun beekama S5 — PHP 8.5 Akka ofiisaatti deebi’ee kan deebi’ee fi garaagarummaa guutuudha

  • jedhamuun beekama Maddi: diff yaada ofiisaa walfakkaataa irraa.
  • jedhamuun beekama Kaayyoo: Hojiirra oolmaa addaa ramaddii, VM, HTTP globals, turtii, tartiiba fi marsaa jireenyaa gaaffii sakatta’i.
  • Madda: official complete diff

jedhamuun beekama S6 — PHP 8.1 dhiyeessii buufata duubaa hatattamaa ofiisaa

jedhamuun beekama S7 — PHP 7.4 damee buufata duubaa hatattamaa ofiisaa

  • jedhamuun beekama Madda: php/php-src, PHP dameewwan koodii madda buleetin nageenya ofiisaa keessatti tarreeffaman.
  • Madda: PHP-7.4-CVE-2026-109618-109619

jedhamuun beekama S8 — PHP 8.0 damee buufata duubaa hatattamaa ofiisaa

  • jedhamuun beekama Madda: php/php-src, PHP dameewwan koodii madda buleetin nageenya ofiisaa keessatti tarreeffaman.
  • Madda: PHP-8.0-CVE-2026-109618-109619

jedhamuun beekama S9 — PHP 8.1 damee buufata duubaa hatattamaa ofiisaa

  • jedhamuun beekama Madda: php/php-src, PHP dameewwan koodii madda buleetin nageenya ofiisaa keessatti tarreeffaman.
  • Madda: PHP-8.1-CVE-2026-109618-109619

jedhamuun beekama S10 — Ubuntu Buleetiin Nageenyaa USN-8948-1

  • jedhamuun beekama Maddi: Canonical / Ubuntu, Waxabajjii 21, 2026.
  • jedhamuun beekama Kaayyoo: Fakkeenyota buufata duubaa fi gosa paakeejii guutuu gadhiisi.
  • Madda: USN-8948-1: PHP vulnerabilities

jedhamuun beekama S11 — PHP-FPM Configuration Maanu’alii

  • jedhamuun beekama Maddi: PHP sanada ofiisaa.
  • jedhamuun beekama Kaayyoo: Hiika qindeessaa kan akka php_admin_value, php_admin_flag, pm.max_requests fi kkf.
  • Madda: PHP-FPM Configuration

jedhamuun beekama S12 — PHP Ijoo INI Qajeelfama Qindeessituu

  • jedhamuun beekama Maddi: PHP sanada ofiisaa.
  • jedhamuun beekama Kaayyoo: Hiikaa fi bal’ina qaama gaaffii, olkaa’iinsa, yaadannoo fi qindeessaa dubbisa POST ofumaan.
  • Madda: Description of core php.ini directives

jedhamuun beekama S13 — Nginx daangaa guddina qaamaa gaafachuu

jedhamuun beekama S14 — Nginx FastCGI gaaffii buffer

jedhamuun beekama S15 — Nginx Qajeelfama haalaa fi deebisuu

  • jedhamuun beekama Maddi: Nginx sanada ofiisaa.
  • jedhamuun beekama Kaayyoo: Gingilchaa qindeessaa if fi return.
  • Madda: ngx_http_rewrite_module

jedhamuun beekama S16 — Cloudflare PHP2Shell Qajeelfama Eegumsaa