Ubuntu dan Debian

Identifikasi php*-common dan paket handler Web. Lihat kedua CVE pada pelacak. Contoh memakai PHP 8.3; sesuaikan cabang. Pastikan repositori menawarkan revisi diperbaiki. Changelog yang hilang bukan bukti keamanan.

Backport distribusi

Ubuntu, Debian dan Linux perusahaan dapat mempertahankan nomor lama dengan revisi diperbaiki. Banner 8.3.6 bukan bukti tunggal. Cocokkan OS, repositori, arsitektur dan revisi terhadap KEDUA CVE. Kami tidak mengarang batas paket.

3. Restart dan verifikasi semua

File baru tidak mengganti worker dalam memori. Restart Apache untuk mod_php atau layanan dan pool FPM, serta antrean persisten. Periksa waktu mulai, versi Web, paket, kesehatan dan replika. Hapus halaman diagnostik segera; jangan biarkan phpinfo() publik.

Contoh perintah / DEBIAN

shell

dpkg-query -W -f='${Package} ${Version}\n' 'php*-common'
apt-cache policy php8.3-common php8.3-fpm
# Search your installed package's security changelog.
zgrep -Ei 'CVE-2026-109618|CVE-2026-109619' \
  /usr/share/doc/php8.3-common/changelog.Debian.gz

Contoh perintah / APT

shell

sudo apt update
apt list --upgradable
# Example: installed PHP 8.3 packages; use your actual branch.
sudo apt install --only-upgrade php8.3-common php8.3-fpm php8.3-cli
sudo systemctl restart php8.3-fpm
systemctl status php8.3-fpm --no-pager

Sumber primer dan bacaan lanjutan

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

Ubuntu security trackerCVE-2026-109618 · Distribution package status

Debian security trackerCVE-2026-109618 · Distribution package status

Ubuntu · CVE-2026-109619 ↗Debian · CVE-2026-109619 ↗

Langkah berikutnya3. Restart dan verifikasi semua ↗