RHEL, Rocky et AlmaLinux
Distinguez paquets système, flux applicatifs et dépôts tiers. Consultez révision RPM et errata, en restant dans un flux cohérent. Les exemples visent les paquets php-* sans préfixe de version ; les installations parallèles diffèrent. Un dépôt tiers doit documenter les deux correctifs.
Alpine Linux
Relevez version Alpine, dépôt et révision complète. Vérifiez la branche installée, comme php83 ou php84, et les informations de sécurité du fournisseur. Mettez les extensions à jour ensemble, puis redémarrez FPM ou remplacez le conteneur. Le suffixe Alpine exige une vérification, pas un verdict automatique.
Rétroportages des distributions
Ubuntu, Debian et Linux d’entreprise conservent parfois un ancien numéro amont avec une révision corrigée. Un bandeau 8.3.6 ne prouve ni exposition ni correction. Vérifiez OS, dépôt, architecture et révision installée pour les DEUX CVE. Nous n’inventons pas de seuils de paquets.
3. Redémarrer et vérifier partout
Un nouveau fichier ne remplace pas les anciens processus en mémoire. Redémarrez Apache pour mod_php ou les pools FPM concernés, ainsi que les workers persistants. Vérifiez heure de démarrage, version Web, révision, santé et chaque réplica. Supprimez immédiatement les pages de diagnostic, notamment phpinfo().
Exemple de commande / RPM
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpmExemple de commande / ALPINE
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart