Skip to content
OpenAdvisories
High RHSA-2022:5904 1 CVE

Red Hat Security Advisory: php security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 50

ReleasePackageFixed in
Red Hat · RHEL 9 enterprise_linux:9::appstream php 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-bcmath 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-bcmath-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-cli 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-cli-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-common 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-common-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-dba 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-dba-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-dbg 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-dbg-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-debugsource 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-devel 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-embedded 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-embedded-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-enchant 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-enchant-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-ffi 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-ffi-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-fpm 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-fpm-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-gd 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-gd-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-gmp 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-gmp-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-intl 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-intl-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-ldap 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-ldap-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-mbstring 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-mbstring-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-mysqlnd 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-mysqlnd-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-odbc 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-odbc-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-opcache 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-opcache-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-pdo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-pdo-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-pgsql 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-pgsql-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-process 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-process-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-snmp 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-snmp-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-soap 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-soap-debuginfo 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-xml 0:8.0.13-2.el9_0
Red Hat · RHEL 9 enterprise_linux:9::appstream php-xml-debuginfo 0:8.0.13-2.el9_0

Vulnerabilities 1

  • High 7.5
    CVE-2022-31626 Public exploit EPSS 58%

    mysqlnd/pdo password buffer overflow

    In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when pdo_mysql extension with mysqlnd driver, if the third party is allowed to supply host to connect to and the password for the connection, password of excessive length can trigg…

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2098523
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_5904.json
  • report
    https://access.redhat.com/security/cve/CVE-2022-31626
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2022-31626
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2022-31626
  • article
    https://bugs.php.net/bug.php?id=81719