RHEL, Rocky ve AlmaLinux

OS, uygulama akışı ve üçüncü taraf depoları ayırın. Uyumlu akışta RPM revizyonu ve errata kontrol edin. Örnekler öneksiz php-* içindir; paralel kurulumlar farklıdır. Üçüncü taraf iki düzeltmeyi de belgelemelidir.

Alpine Linux

Sürüm, depo ve tam revizyonu kaydedin; php83 veya php84 dalı ve güvenlik kaydını inceleyin. Eklentileri birlikte güncelleyin, FPM’yi yeniden başlatın veya konteyneri değiştirin. Alpine eki otomatik açık hükmü değil, sağlayıcı kontrolü gerektirir.

Dağıtım backport’ları

Ubuntu, Debian ve kurumsal Linux eski numarayı düzeltilmiş revizyonla koruyabilir. 8.3.6 başlığı tek başına kanıt değildir. OS, depo, mimari ve revizyonu HER İKİ CVE kaydıyla eşleştirin. Paket eşikleri uydurmuyoruz.

3. Her şeyi yeniden başlatıp doğrulayın

Yeni dosyalar bellekteki işçileri değiştirmez. mod_php için Apache, FPM için ilgili havuz ve servislerle kalıcı kuyrukları yeniden başlatın. Başlama zamanı, Web sürümü, paket, sağlık ve replikaları kontrol edin. Tanı sayfalarını silin; phpinfo() açık kalmasın.

Komut örneği / RPM

shell
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpm

Komut örneği / ALPINE

shell
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart

Birincil kaynaklar ve ek okumalar

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Sonraki adım3. Her şeyi yeniden başlatıp doğrulayın ↗