Ubuntu ve Debian

php*-common ve Web handler paketini bulun. İki CVE’yi takipçide kontrol edin. Örnekler PHP 8.3 içindir; dalı uyarlayın. Depoda yamalı revizyon olduğunu doğrulayın. Changelog yokluğu güvenlik kanıtı değildir.

Dağıtım backport’ları

Ubuntu, Debian ve kurumsal Linux eski numarayı düzeltilmiş revizyonla koruyabilir. 8.3.6 başlığı tek başına kanıt değildir. OS, depo, mimari ve revizyonu HER İKİ CVE kaydıyla eşleştirin. Paket eşikleri uydurmuyoruz.

3. Her şeyi yeniden başlatıp doğrulayın

Yeni dosyalar bellekteki işçileri değiştirmez. mod_php için Apache, FPM için ilgili havuz ve servislerle kalıcı kuyrukları yeniden başlatın. Başlama zamanı, Web sürümü, paket, sağlık ve replikaları kontrol edin. Tanı sayfalarını silin; phpinfo() açık kalmasın.

Komut örneği / DEBIAN

shell

dpkg-query -W -f='${Package} ${Version}\n' 'php*-common'
apt-cache policy php8.3-common php8.3-fpm
# Search your installed package's security changelog.
zgrep -Ei 'CVE-2026-109618|CVE-2026-109619' \
  /usr/share/doc/php8.3-common/changelog.Debian.gz

Komut örneği / APT

shell

sudo apt update
apt list --upgradable
# Example: installed PHP 8.3 packages; use your actual branch.
sudo apt install --only-upgrade php8.3-common php8.3-fpm php8.3-cli
sudo systemctl restart php8.3-fpm
systemctl status php8.3-fpm --no-pager

Birincil kaynaklar ve ek okumalar

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

Ubuntu security trackerCVE-2026-109618 · Distribution package status

Debian security trackerCVE-2026-109618 · Distribution package status

Ubuntu · CVE-2026-109619 ↗Debian · CVE-2026-109619 ↗

Sonraki adım3. Her şeyi yeniden başlatıp doğrulayın ↗