RHEL、Rocky、AlmaLinux

Alpine Linux

Alpine のリリース、リポジトリ、完全なパッケージ番号を記録し、php83 や php84 と安全情報を確認します。拡張も同時更新し、FPM を再起動するかコンテナを交換します。Alpine の接尾辞はベンダー確認を要する印で、自動的な脆弱判定ではありません。

ディストリビューションのバックポート

Ubuntu、Debian、企業向け Linux は古い上流番号を保ったまま修正する場合があります。8.3.6 だけでは判断できません。OS、リポジトリ、アーキテクチャ、パッケージ番号と両方の CVE を照合します。架空の修正パッケージ番号は掲載しません。

3. 全環境を再起動して検証

新しいファイルでもメモリ上のワーカーは古いままです。mod_php は Apache、FPM は対象サービスとプールを再起動し、キューも更新します。開始時刻、Web バージョン、パッケージ、正常性、全レプリカを確認。診断ページは直ちに削除し、phpinfo() を公開しないでください。

コマンド例 / RPM

rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpm

コマンド例 / ALPINE

apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart