RHEL, Rocky и AlmaLinux
Различайте пакеты ОС, потоки приложений и сторонние источники. Проверяйте полную RPM-ревизию и errata, сохраняя совместимый поток. Примеры для php-* без префикса; параллельные установки называются иначе. Сторонний источник должен подтвердить обе коррекции.
Alpine Linux
Запишите выпуск Alpine, репозиторий и ревизию. Проверьте установленную ветку php83 или php84 и её запись безопасности. Вместе обновите расширения, перезапустите FPM либо замените контейнер. Суффикс Alpine требует проверки поставщика, а не автоматического обвинения в уязвимости.
Бэкпорты дистрибутивов
Ubuntu, Debian и корпоративный Linux могут оставить старый исходный номер с новой ревизией. Баннер 8.3.6 ничего сам по себе не доказывает. Сопоставьте ОС, репозиторий, архитектуру и установленный пакет с ОБЕИМИ CVE. Пороговые ревизии здесь не выдумываются.
3. Перезапустите и проверьте всё
Новые файлы не заменяют старые процессы в памяти. Перезапустите Apache для mod_php или нужные FPM-пулы, также постоянные очереди. Проверьте время старта, Web-версию, пакет, здоровье и все реплики. Удалите диагностические страницы; не оставляйте публичный phpinfo().
Пример команды / RPM
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpmПример команды / ALPINE
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart