修復ガイド

1. 実際の Web PHP を把握

ブランチ、完全なパッケージ番号、入手元、拡張、サービス、サイトハンドラを記録します。CLI と Web は異なる場合があります。FPM プール、Apache、イメージ、キュー、全レプリカを確認し、変更前にバックアップ、互換性試験、復旧手順を準備します。

最初の修正版は 8.2.35、8.3.36、8.4.27、8.5.12 です。サポート対象のブランチと対応拡張を選び、アプリとヘルスチェックを試験してください。PHP または担当ベンダーから入手します。WAF や CMS の更新は代替になりません。

4 つのブランチ。明確な更新先。
PHP ブランチ	この番号未満の上流版	最初の修正版	セキュリティサポート終了
PHP 8.5	`< 8.5.12`	✓ 8.5.12	2029年12月31日
PHP 8.4	`< 8.4.27`	✓ 8.4.27	2028年12月31日
PHP 8.3	`< 8.3.36`	✓ 8.3.36	2027年12月31日
PHP 8.2	`< 8.2.35`	✓ 8.2.35	2026年12月31日

PHP 8.1 以前をお使いですか？

これらの通常リリースはありません。7.4、8.0、8.1 の最小ソースバックポートは公開されています。ベンダーの対応は別途確認が必要です。ガイドを読む ↗

Ubuntu、Debian、企業向け Linux は古い上流番号を保ったまま修正する場合があります。8.3.6 だけでは判断できません。OS、リポジトリ、アーキテクチャ、パッケージ番号と両方の CVE を照合します。架空の修正パッケージ番号は掲載しません。

新しいファイルでもメモリ上のワーカーは古いままです。mod_php は Apache、FPM は対象サービスとプールを再起動し、キューも更新します。開始時刻、Web バージョン、パッケージ、正常性、全レプリカを確認。診断ページは直ちに削除し、phpinfo() を公開しないでください。

shell

php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -v