RHEL, Rocky y AlmaLinux

Distinga paquetes del sistema, flujos de aplicación y repositorios terceros. Consulte revisión RPM y erratas manteniendo un flujo compatible. Los ejemplos usan paquetes php-* sin prefijo; instalaciones paralelas difieren. Un tercero debe documentar ambos parches.

Alpine Linux

Registre versión Alpine, repositorio y revisión completa. Consulte la rama instalada, como php83 o php84, y su estado de seguridad. Actualice extensiones juntas y reinicie FPM o sustituya el contenedor. Un sufijo Alpine requiere revisar al proveedor, no declara vulnerabilidad por sí solo.

Parches de distribución

Ubuntu, Debian y Linux empresarial pueden conservar el número original con una revisión corregida. El banner 8.3.6 no demuestra vulnerabilidad ni reparación. Verifique sistema, repositorio, arquitectura y revisión para AMBAS CVE. Este sitio no inventa umbrales de paquetes.

3. Reinicie y verifique todo

Los archivos nuevos no reemplazan procesos en memoria. Reinicie Apache para mod_php o los servicios y pools FPM, además de workers persistentes. Compruebe inicio, versión Web, revisión, salud y cada réplica. Elimine páginas de diagnóstico inmediatamente; no deje phpinfo() público.

Ejemplo de comando / RPM

shell
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpm

Ejemplo de comando / ALPINE

shell
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart

Fuentes primarias y lecturas adicionales

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Siguiente paso3. Reinicie y verifique todo ↗