PHP 원격 코드 실행 취약점, AWS 서비스 영향
원제 PHP web runtimes (CVE-2026-109618 and CVE-2026-109619)
100 포인트댓글 24
Key Point
PHP 애플리케이션을 운영 중인 조직이라면 즉시 버전을 확인하고 패치하거나 마이그레이션 계획을 세워야 할 중대한 원격 코드 실행 취약점이다.
핵심 요약
- AWS가 PHP 웹 런타임의 두 가지 중대 취약점(CVE-2026-109618, CVE-2026-109619)을 공개했으며, 인증 없이 원격에서 임의의 코드 실행, 데이터 접근, 서비스 거부가 가능하다.
- PHP 8.5.0~8.5.11, 8.4.0~8.4.26, 8.3.0~8.3.35, 8.2.0~8.2.34가 영향받으며, PHP 5.4~8.1은 생명 종료 상태로 업스트림 패치가 없다.
- AWS WorkMail은 10월 22일까지 PHP 8.3.36으로 업그레이드하며 고객 조치가 불필요하고, Elastic Beanstalk은 v4.13.12를 릴리스했으며 자동 업데이트 사용자는 관리 기간에 자동 적용된다.
- Amazon Linux는 10월 22일까지 패치 패키지를 배포하고, Lightsail은 새 인스턴스만 업데이트되므로 고객이 수동으로 마이그레이션해야 한다.
- 즉시 업그레이드(8.5.12, 8.4.27, 8.3.36, 8.2.35)가 유일한 완전한 완화책이며, AWS WAF의 SizeRestrictions_BODY 규칙으로 8KB 이상 요청을 차단하거나 PHP_SESSION_UPLOAD_PROGRESS와 PHPSESSID를 감지하는 맞춤 규칙으로 일부 보호 가능하다.
- 생명 종료 버전(5.4~8.1)은 CVE-2026-109619에만 임시 제어가 가능하며, CVE-2026-109618은 패치 없으므로 즉시 지원 버전으로 마이그레이션해야 한다.