Ubuntu e Debian
Identifique php*-common e o pacote do handler Web. Consulte ambas as CVEs nos rastreadores. Os exemplos usam PHP 8.3; adapte à ramificação real. Confirme a revisão corrigida no repositório antes de atualizar. Ausência de changelog não indica segurança.
Backports de distribuições
Ubuntu, Debian e Linux empresarial podem preservar o número original com revisão corrigida. Um banner 8.3.6 não prova vulnerabilidade nem reparo. Verifique sistema, repositório, arquitetura e revisão para AMBAS as CVEs. Não inventamos limites de versões de pacotes.
3. Reinicie e verifique tudo
Arquivos novos não substituem workers na memória. Reinicie Apache para mod_php ou serviços e pools FPM, além de filas persistentes. Confira horário de início, versão Web, revisão, saúde e cada réplica. Remova páginas de diagnóstico imediatamente; nunca deixe phpinfo() público.
Exemplo de comando / DEBIAN
dpkg-query -W -f='${Package} ${Version}\n' 'php*-common'
apt-cache policy php8.3-common php8.3-fpm
# Search your installed package's security changelog.
zgrep -Ei 'CVE-2026-109618|CVE-2026-109619' \
/usr/share/doc/php8.3-common/changelog.Debian.gzExemplo de comando / APT
sudo apt update
apt list --upgradable
# Example: installed PHP 8.3 packages; use your actual branch.
sudo apt install --only-upgrade php8.3-common php8.3-fpm php8.3-cli
sudo systemctl restart php8.3-fpm
systemctl status php8.3-fpm --no-pager