RHEL, Rocky dan AlmaLinux
Bedakan paket OS, stream aplikasi dan repositori pihak ketiga. Periksa revisi RPM dan errata dalam stream konsisten. Contoh untuk php-* tanpa prefiks; instalasi paralel berbeda. Vendor ketiga harus mendokumentasikan kedua patch.
Alpine Linux
Catat rilis, repositori dan revisi lengkap. Periksa php83 atau php84 yang terpasang dan catatan keamanannya. Perbarui ekstensi bersama, restart FPM atau ganti kontainer. Sufiks Alpine membutuhkan bukti vendor, bukan putusan otomatis.
Backport distribusi
Ubuntu, Debian dan Linux perusahaan dapat mempertahankan nomor lama dengan revisi diperbaiki. Banner 8.3.6 bukan bukti tunggal. Cocokkan OS, repositori, arsitektur dan revisi terhadap KEDUA CVE. Kami tidak mengarang batas paket.
3. Restart dan verifikasi semua
File baru tidak mengganti worker dalam memori. Restart Apache untuk mod_php atau layanan dan pool FPM, serta antrean persisten. Periksa waktu mulai, versi Web, paket, kesehatan dan replika. Hapus halaman diagnostik segera; jangan biarkan phpinfo() publik.
Contoh perintah / RPM
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpmContoh perintah / ALPINE
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart