Skip to content
OpenAdvisories
High RHSA-2022:5467 1 CVE

Red Hat Security Advisory: php:7.4 security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 75

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream apcu-panel 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debuginfo 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debugsource 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-devel 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools-debuginfo 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debugsource 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-devel 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pear 1:1.10.12-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debuginfo 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debugsource 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-devel 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debuginfo 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debugsource 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug-debuginfo 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug-debugsource 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debuginfo 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debugsource 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc 0:7.4.19-3.module+el8.6.0+15726+994cde98
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc-debuginfo 0:7.4.19-3.module+el8.6.0+15726+994cde98

Vulnerabilities 1

  • High 7.5
    CVE-2022-31626 Public exploit EPSS 58%

    mysqlnd/pdo password buffer overflow

    In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when pdo_mysql extension with mysqlnd driver, if the third party is allowed to supply host to connect to and the password for the connection, password of excessive length can trigg…

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2098523
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_5467.json
  • report
    https://access.redhat.com/security/cve/CVE-2022-31626
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2022-31626
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2022-31626
  • article
    https://bugs.php.net/bug.php?id=81719