Ubuntu i Debian

Ustal php*-common i pakiet handlera Web. Sprawdź obie CVE w trackerze. Przykłady używają PHP 8.3; dopasuj gałąź. Potwierdź poprawioną rewizję w repozytorium. Brak wpisu changelog nie dowodzi bezpieczeństwa.

Backporty dystrybucji

Ubuntu, Debian i Linux firmowy mogą zachować stary numer z poprawioną rewizją. Baner 8.3.6 sam niczego nie dowodzi. Porównaj OS, repozytorium, architekturę i rewizję z OBIEMA CVE. Nie wymyślamy granic wersji pakietów.

3. Zrestartuj i zweryfikuj wszystko

Nowe pliki nie zastępują procesów w pamięci. Zrestartuj Apache dla mod_php albo pule FPM oraz trwałe kolejki. Sprawdź start, wersję Web, pakiet, zdrowie i repliki. Usuń strony diagnostyczne; nie pozostawiaj publicznego phpinfo().

Przykładowe polecenie / DEBIAN

shell

dpkg-query -W -f='${Package} ${Version}\n' 'php*-common'
apt-cache policy php8.3-common php8.3-fpm
# Search your installed package's security changelog.
zgrep -Ei 'CVE-2026-109618|CVE-2026-109619' \
  /usr/share/doc/php8.3-common/changelog.Debian.gz

Przykładowe polecenie / APT

shell

sudo apt update
apt list --upgradable
# Example: installed PHP 8.3 packages; use your actual branch.
sudo apt install --only-upgrade php8.3-common php8.3-fpm php8.3-cli
sudo systemctl restart php8.3-fpm
systemctl status php8.3-fpm --no-pager

Źródła pierwotne i dalsze materiały

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

Ubuntu security trackerCVE-2026-109618 · Distribution package status

Debian security trackerCVE-2026-109618 · Distribution package status

Ubuntu · CVE-2026-109619 ↗Debian · CVE-2026-109619 ↗

Następny krok3. Zrestartuj i zweryfikuj wszystko ↗