신뢰도 높은 백링크 : 기대 vs. 현실

https://postheaven.net/a4qfszo883/and-44032-and-48708-and-50500-and-45824-and-54364-and-44608-and-54861-and-44397-and-45716-kcvh

이번년도 6월에 발견된 ‘PHP-FPM 취약점은 관리자 권한이 없는 일반 유저가 관리자의 공용 메모리 포인터에 접근해 관리자 권한을 빼앗고, 임의의 위치에 읽기·쓰기가 가능하였다. 해당 취약점은 기본 Root 권한으로 실행하는 ‘FPM 데몬 프로세스와 더 낮은 권한의 유저로 실행하는 일반 사용자 프로세스로 PHP-FPM SAPI를 실행할 때 문제가 되는 것으로 밝혀졌습니다.