Skip to content
OpenAdvisories
High RHSA-2022:6158 1 CVE

Red Hat Security Advisory: php:7.4 security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 75

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream apcu-panel 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debuginfo 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-debugsource 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-devel 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream libzip-tools-debuginfo 0:1.6.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-bcmath-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-cli-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-common-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dba-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-dbg-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-debugsource 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-devel 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-embedded-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-enchant-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ffi-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-fpm-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gd-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-gmp-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-intl-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-json-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-ldap-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mbstring-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-mysqlnd-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-odbc-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-opcache-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pdo-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pear 1:1.10.12-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debuginfo 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-debugsource 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-apcu-devel 0:5.1.18-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debuginfo 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-rrd-debugsource 0:2.0.1-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug-debuginfo 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-xdebug-debugsource 0:2.9.5-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debuginfo 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pecl-zip-debugsource 0:1.18.2-1.module+el8.3.0+6678+b09f589e
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-pgsql-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-process-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-snmp-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-soap-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xml-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc 0:7.4.19-4.module+el8.6.0+16316+906f6c6d
Red Hat · RHEL 8 enterprise_linux:8::appstream php-xmlrpc-debuginfo 0:7.4.19-4.module+el8.6.0+16316+906f6c6d

Vulnerabilities 1

  • High 8.1
    CVE-2022-31625

    Freeing unallocated memory in php_pgsql_free_params()

    In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when using Postgres database extension, supplying invalid parameters to the parametrized query may lead to PHP attempting to free memory using uninitialized data as pointers. This …

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2098521
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_6158.json
  • report
    https://access.redhat.com/security/cve/CVE-2022-31625
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2022-31625
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2022-31625
  • article
    https://bugs.php.net/bug.php?id=81720