RHEL, Rocky e AlmaLinux
Diferencie pacotes do sistema, streams e repositórios terceiros. Consulte revisão RPM e erratas, mantendo um stream coerente. Os exemplos usam php-* sem prefixo; instalações paralelas diferem. O terceiro deve documentar ambos os patches.
Alpine Linux
Registre versão Alpine, repositório e revisão completa. Confira a ramificação instalada, como php83 ou php84, e o registro de segurança. Atualize extensões juntas, reinicie FPM ou substitua o contêiner. O sufixo Alpine exige verificação do fornecedor, não um veredito automático.
Backports de distribuições
Ubuntu, Debian e Linux empresarial podem preservar o número original com revisão corrigida. Um banner 8.3.6 não prova vulnerabilidade nem reparo. Verifique sistema, repositório, arquitetura e revisão para AMBAS as CVEs. Não inventamos limites de versões de pacotes.
3. Reinicie e verifique tudo
Arquivos novos não substituem workers na memória. Reinicie Apache para mod_php ou serviços e pools FPM, além de filas persistentes. Confira horário de início, versão Web, revisão, saúde e cada réplica. Remova páginas de diagnóstico imediatamente; nunca deixe phpinfo() público.
Exemplo de comando / RPM
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpmExemplo de comando / ALPINE
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart