Ubuntu और Debian
php*-common और Web हैंडलर पैकेज पहचानें। ट्रैकर में दोनों CVE देखें। उदाहरण PHP 8.3 के हैं, अपनी शाखा चुनें। repository में सुधारा revision पहले सुनिश्चित करें। changelog न होना सुरक्षा प्रमाण नहीं।
वितरण बैकपोर्ट
Ubuntu, Debian और एंटरप्राइज़ Linux पुराना मूल नंबर रखकर नया संशोधन देते हैं। 8.3.6 बैनर अकेला प्रमाण नहीं। OS, repository, architecture और revision को दोनों CVE से मिलाएँ। हम पैकेज सीमा नहीं गढ़ते।
3. सब पुनः शुरू और सत्यापित करें
नई फाइलें मेमोरी में पुराने वर्कर नहीं बदलतीं। mod_php में Apache, FPM में संबंधित पूल और स्थायी कतार पुनः शुरू करें। शुरू समय, Web संस्करण, पैकेज, स्वास्थ्य और प्रतिकृतियाँ जाँचें। diagnostic पेज तुरंत हटाएँ, phpinfo() सार्वजनिक न छोड़ें।
कमांड उदाहरण / DEBIAN
shell
dpkg-query -W -f='${Package} ${Version}\n' 'php*-common'
apt-cache policy php8.3-common php8.3-fpm
# Search your installed package's security changelog.
zgrep -Ei 'CVE-2026-109618|CVE-2026-109619' \
/usr/share/doc/php8.3-common/changelog.Debian.gzकमांड उदाहरण / APT
shell
sudo apt update
apt list --upgradable
# Example: installed PHP 8.3 packages; use your actual branch.
sudo apt install --only-upgrade php8.3-common php8.3-fpm php8.3-cli
sudo systemctl restart php8.3-fpm
systemctl status php8.3-fpm --no-pagerप्राथमिक स्रोत और अतिरिक्त पठन
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status