Skip to content
OpenAdvisories
High RHSA-2022:1935 2 CVEs

Red Hat Security Advisory: php:7.4 security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 75

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream apcu-panel 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debuginfo 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debugsource 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-devel 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools-debuginfo 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debugsource 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-devel 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pear 1:1.10.12-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debuginfo 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debugsource 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-devel 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debuginfo 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debugsource 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug-debuginfo 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug-debugsource 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debuginfo 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debugsource 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc-debuginfo 0:7.4.19-2.module+el8.6.0+13953+0a59ce9f

Vulnerabilities 2

  • High 7.8
    CVE-2021-21703

    PHP-FPM memory access in root process leading to privilege escalation

    In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25 and 8.0.x below 8.0.12, when running PHP FPM SAPI with main FPM daemon process running as root and child worker processes running as lower-privileged users, it is possible for the child proc…

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine
  • Medium 4.3
    CVE-2021-21705

    Incorrect URL validation in FILTER_VALIDATE_URL

    In PHP versions 7.3.x below 7.3.29, 7.4.x below 7.4.21 and 8.0.x below 8.0.8, when using URL validation functionality via filter_var() function with FILTER_VALIDATE_URL parameter, an URL with invalid password field can be accepted as valid. This can lead to t…

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • article
    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.6_release_notes/
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1978755
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2016535
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_1935.json
  • report
    https://access.redhat.com/security/cve/CVE-2021-21703
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2021-21703
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2021-21703
  • report
    https://access.redhat.com/security/cve/CVE-2021-21705
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2021-21705
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2021-21705
  • article
    https://bugs.php.net/bug.php?id=81122