RHEL, Rocky, AlmaLinux

OS 패키지, 앱 스트림, 외부 저장소를 구분하세요. 호환 스트림 내에서 RPM 리비전과 권고문을 확인하세요. 예시는 접두사 없는 php-*용이며 병렬 설치는 이름이 다릅니다. 외부 공급업체도 두 수정의 근거가 필요합니다.

Alpine Linux

Alpine 릴리스, 저장소와 전체 리비전을 기록하고 php83·php84 등 실제 브랜치의 보안 정보를 확인하세요. 확장을 함께 업데이트한 뒤 FPM 재시작 또는 컨테이너 교체가 필요합니다. Alpine 접미사는 공급업체 확인 대상이지 자동 취약 판정이 아닙니다.

배포판 백포트

Ubuntu, Debian, 기업용 Linux는 원래 번호를 유지한 채 패치를 넣을 수 있습니다. 8.3.6 배너만으로 판단하지 마세요. OS, 저장소, 아키텍처와 전체 리비전을 두 CVE의 공급업체 기록에 맞춰 확인하세요. 이 사이트는 패키지 수정 기준을 추측하지 않습니다.

3. 전체 재시작 및 검증

새 파일은 메모리의 옛 워커를 대체하지 않습니다. mod_php는 Apache, FPM은 해당 서비스·풀과 상주 큐를 재시작하세요. 시작 시간, Web 버전, 리비전, 상태와 모든 복제본을 검증하세요. 진단 페이지를 즉시 삭제하고 phpinfo()를 공개하지 마세요.

명령 예시 / RPM

shell
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpm

명령 예시 / ALPINE

shell
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart

일차 출처 및 추가 자료

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
다음 단계3. 전체 재시작 및 검증 ↗