Ubuntu та Debian

Визначте php*-common і пакет Web-handler. Перевірте обидва CVE у трекері. Приклади для PHP 8.3; замініть гілку. Підтвердьте виправлену ревізію в репозиторії. Відсутність changelog не доводить безпеку.

Бекпорти дистрибутивів

Ubuntu, Debian і корпоративний Linux можуть зберігати старий номер із виправленою ревізією. Банер 8.3.6 нічого сам не доводить. Зіставте ОС, репозиторій, архітектуру й ревізію з ОБОМА CVE. Ми не вигадуємо межі пакетів.

3. Перезапустіть і перевірте все

Нові файли не замінюють процеси в пам’яті. Перезапустіть Apache для mod_php або FPM-пули та постійні черги. Перевірте старт, Web-версію, пакет, стан і всі репліки. Видаліть діагностичні сторінки; не лишайте публічний phpinfo().

Приклад команди / DEBIAN

shell

dpkg-query -W -f='${Package} ${Version}\n' 'php*-common'
apt-cache policy php8.3-common php8.3-fpm
# Search your installed package's security changelog.
zgrep -Ei 'CVE-2026-109618|CVE-2026-109619' \
  /usr/share/doc/php8.3-common/changelog.Debian.gz

Приклад команди / APT

shell

sudo apt update
apt list --upgradable
# Example: installed PHP 8.3 packages; use your actual branch.
sudo apt install --only-upgrade php8.3-common php8.3-fpm php8.3-cli
sudo systemctl restart php8.3-fpm
systemctl status php8.3-fpm --no-pager

Першоджерела та додаткові матеріали

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

Ubuntu security trackerCVE-2026-109618 · Distribution package status

Debian security trackerCVE-2026-109618 · Distribution package status

Ubuntu · CVE-2026-109619 ↗Debian · CVE-2026-109619 ↗

Наступний крок3. Перезапустіть і перевірте все ↗