Skip to content
OpenAdvisories
High RHSA-2022:5468 1 CVE

Red Hat Security Advisory: php:8.0 security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 71

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream apcu-panel 0:5.1.20-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip 0:1.7.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debuginfo 0:1.7.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debugsource 0:1.7.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-devel 0:1.7.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools 0:1.7.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools-debuginfo 0:1.7.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debugsource 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-devel 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pear 1:1.10.13-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu 0:5.1.20-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debuginfo 0:5.1.20-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debugsource 0:5.1.20-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-devel 0:5.1.20-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd 0:2.0.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debuginfo 0:2.0.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debugsource 0:2.0.3-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug3 0:3.1.2-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug3-debuginfo 0:3.1.2-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug3-debugsource 0:3.1.2-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip 0:1.19.2-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debuginfo 0:1.19.2-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debugsource 0:1.19.2-1.module+el8.6.0+13671+84712317
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml-debuginfo 0:8.0.13-3.module+el8.6.0+15725+0c79e7c4

Vulnerabilities 1

  • High 7.5
    CVE-2022-31626 Public exploit EPSS 58%

    mysqlnd/pdo password buffer overflow

    In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when pdo_mysql extension with mysqlnd driver, if the third party is allowed to supply host to connect to and the password for the connection, password of excessive length can trigg…

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2098523
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_5468.json
  • report
    https://access.redhat.com/security/cve/CVE-2022-31626
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2022-31626
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2022-31626
  • article
    https://bugs.php.net/bug.php?id=81719