O que você está procurando?
Aviso de segurança: Vulnerabilidade no PHP
CVE-2026-109618 e CVE-2026-109619
30 de outubro de 2026
Visão geral
A Keysight está ciente de duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, relatadas na linguagem de script PHP, que podem permitir a execução remota de código (RCE). Ambas foram divulgadas publicamente em 21 de outubro de 2026, e o projeto PHP atribuiu a cada uma delas uma pontuação de 9,2 (crítica) na escala CVSS v4.0. Já foram relatadas publicamente tentativas de exploração dessas vulnerabilidades.
A vulnerabilidade CVE-2026-109618 envolve o tratamento inadequado de condições de falta de memória, o que pode deixar a memória da solicitação em um estado inválido ou parcialmente inicializado, podendo resultar em corrupção de memória durante a limpeza da solicitação e em execução remota de código (RCE). O CVE-2026-109619 envolve o estado de uma solicitação PHP que pode continuar a fazer referência à memória após ela ter sido liberada; uma solicitação subsequente no mesmo worker pode utilizar esse estado desatualizado antes que ele seja totalmente inicializado, o que também pode resultar em RCE. O projeto PHP lançou correções nas versões PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
Até 27 de outubro, a Keysight continua avaliando o impacto potencial dessas vulnerabilidades em todo o seu portfólio de produtos. Com base nas avaliações realizadas até o momento, a maioria dos emuladores de tráfego IP, sem fio e de segurança da Keysight, bem como dos produtos de monitoramento de operações de rede (anteriormente Ixia NAS), não está afetada¹ porque ou não utilizam PHP ou o componente PHP afetado foi removido da versão de software em questão. Para os produtos identificados como afetados, a lista abaixo apresenta o status da vulnerabilidade e as medidas recomendadas de correção ou mitigação.
Produtos afetados, medidas de mitigação e ações recomendadas
| Produto afetado | Mitigação | Ação recomendada |
|---|---|---|
| Hawkeye — Possivelmente afetado pela vulnerabilidade CVE-2026-109619. O Hawkeye utiliza o PHP 8.2.33 com o Nginx. A equipe de engenharia determinou que o Hawkeye não é afetado pela vulnerabilidade CVE-2026-109618. A exposição à vulnerabilidade CVE-2026-109619 é considerada improvável, mas não foi descartada de forma conclusiva. | A Keysight está preparando uma atualização para o PHP 8.2.35 na versão v6.1.1-101. | Os clientes devem acompanhar o Suporte da Keysight e instalar a atualização de software correspondente assim que estiver disponível. |
| iBypass HD — Vulnerável quando o servidor web está ativado. O iBypass HD utiliza o PHP 5.6.31. O produto está em fim de desenvolvimento, e não há planos para o lançamento de novas versões do software. | O servidor web está desativado por padrão. Caso tenha sido ativado explicitamente, desative-o usando o comando da CLI indicado na seção “Ação recomendada”. | Os clientes devem manter o servidor web desativado. Caso o servidor web esteja ativado, desative-o pela CLI com o seguinte comando: websrv set admin=disable |
Produtos considerados não vulneráveis
| Produtos considerados não vulneráveis | Ação recomendada |
|---|---|
| Vision Network Packet Brokers executando o NVOS 6.6.0 ou versões mais recentes O componente PHP relevante foi removido a partir da versão 6.6.0. Esta avaliação inclui o Vision 7300, o Vision Edge 10S (E10S), o Vision Edge 40 (E40), o Vision Edge 50 (E50), o Vision Edge 100 (E100), o Vision 7712, o Vision 7816, o Vision X, Vision ONE, TradeVision, Vision 400, Vision Edge 400P (E400P), Vision 400XT (V400XT), Vision X 400G (VX 400G), Vision Edge OS - 9516 (9516), Vision Edge 400P Rev2 (E400P Rev2) e Vision Edge 400S (E400S). | Os clientes devem verificar se os sistemas estão executando o NVOS 6.6.0 ou uma versão mais recente. Os clientes que estiverem utilizando uma versão anterior devem entrar em contato com o Suporte da Keysight para obter orientações específicas. |
Vision Industrial Network Packet Brokers | Não é necessário tomar nenhuma medida |
| Produtos de software de visibilidade e na nuvem O Keysight Vision Orchestrator (KVO), o Virtual Packet Broker (vPB), a 5G Service-Based Interface (5G SBI), o CloudLens vTAP, o AppStack e o TimeKeeper não utilizam PHP. | Não é necessário tomar nenhuma medida |
| Produtos iBypass e iLinkAgg IXPR-CU3, IXTP-CU3, IXBP-CU3, iBypass DUO, iBypass 100G, iBypass VHD e iLinkAgg2 não utilizam PHP. O restante do portfólio avaliado não utiliza PHP nem oferece uma interface gráfica baseada em PHP. | Não é necessário tomar nenhuma medida |
| Produtos ThreatARMOR | Não é necessário tomar nenhuma medida |
| IFC-CM (Indigo Pro) | Não é necessário tomar nenhuma medida |
| Produtos de teste de rede O IxNetwork não utiliza o PHP Web Runtime; as edições IxNetwork VE (Virtual Editions) e BreakingPoint VE não estão vulneráveis; o IxLoad, o CyPerf, o BreakingPoint System (BPS), o IxOS, o IxVeriwave, o LoadCore e o KCOS não utilizam PHP. | Não é necessário tomar nenhuma medida |
Para produtos ou versões não listados explicitamente, entre em contato com o Suporte da Keysight para obter uma avaliação específica do produto.
Detalhes da vulnerabilidade
| CVE | Descrição | CVSS v4.0 | Corrigido no PHP |
|---|---|---|---|
| CVE-2026-109618 | Execução remota de código por meio de corrupção causada por falta de memória: uma solicitação interrompida deixa dados internos parcialmente inicializados, e o processo de limpeza da solicitação os trata como válidos. | 9.2 | 8.5.12, 8.4.27, 8.3.36, 8.2.35 |
| CVE-2026-109619 | Execução remota de código por meio de estado global obsoleto: o estado associado a uma solicitação permanece após a liberação de sua memória e é reutilizado por uma solicitação posterior no mesmo worker. | 9.2 | 8.5.12, 8.4.27, 8.3.36, 8.2.35 |
O projeto PHP afirma que todas as instalações do PHP que atendem a solicitações da web estão em risco, incluindo PHP-FPM, Apache mod_php, php-cgi, FrankenPHP e LiteSpeed. As versões 8.1 e anteriores do PHP não recebem mais atualizações do projeto PHP.
Impacto potencial
- Execução de código controlado pelo invasor em um servidor web vulnerável sem autenticação, o que pode resultar em acesso ao sistema de arquivos e aos bancos de dados, além de interrupção dos serviços.
- Possível divulgação do conteúdo da memória, como credenciais, chaves ou dados de sessão.
Uma interface de gerenciamento comprometida pode servir como ponto de entrada para a rede ao redor.
Para perguntas adicionais, entre em contato com a Keysight.
1 A Keysight envidou esforços comercialmente razoáveis para compilar a lista de produtos afetados pela vulnerabilidade do PHP. A Keysight disponibiliza essas informações para sua conveniência e não garante que estejam completas.
Deseja ajuda ou tem dúvidas?