RHEL, Rocky और AlmaLinux

OS पैकेज, ऐप स्ट्रीम और तीसरे स्रोत अलग करें। संगत स्ट्रीम में RPM revision और errata जाँचें। उदाहरण बिना prefix php-* के हैं; समानांतर इंस्टॉल अलग होंगे। तीसरे विक्रेता को दोनों सुधार दिखाने चाहिए।

Alpine Linux

रिलीज़, repository और पूरा revision दर्ज करें। php83 या php84 शाखा और सुरक्षा रिकॉर्ड देखें। एक्सटेंशन साथ अपडेट करें और FPM पुनः शुरू या कंटेनर बदलें। Alpine suffix का मतलब विक्रेता जाँच है, स्वतः कमजोर निर्णय नहीं।

वितरण बैकपोर्ट

Ubuntu, Debian और एंटरप्राइज़ Linux पुराना मूल नंबर रखकर नया संशोधन देते हैं। 8.3.6 बैनर अकेला प्रमाण नहीं। OS, repository, architecture और revision को दोनों CVE से मिलाएँ। हम पैकेज सीमा नहीं गढ़ते।

3. सब पुनः शुरू और सत्यापित करें

नई फाइलें मेमोरी में पुराने वर्कर नहीं बदलतीं। mod_php में Apache, FPM में संबंधित पूल और स्थायी कतार पुनः शुरू करें। शुरू समय, Web संस्करण, पैकेज, स्वास्थ्य और प्रतिकृतियाँ जाँचें। diagnostic पेज तुरंत हटाएँ, phpinfo() सार्वजनिक न छोड़ें।

कमांड उदाहरण / RPM

shell
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpm

कमांड उदाहरण / ALPINE

shell
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart

प्राथमिक स्रोत और अतिरिक्त पठन

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
अगला कदम3. सब पुनः शुरू और सत्यापित करें ↗