RHEL, Rocky và AlmaLinux
Phân biệt gói OS, luồng ứng dụng và kho bên thứ ba. Kiểm tra RPM revision và errata trong luồng tương thích. Ví dụ php-* không tiền tố; cài song song có tên khác. Bên thứ ba phải chứng minh cả hai sửa lỗi.
Alpine Linux
Ghi phiên bản Alpine, kho và revision đầy đủ; kiểm tra nhánh php83 hoặc php84 và dữ liệu bảo mật. Cập nhật phần mở rộng cùng lúc, khởi động lại FPM hoặc thay container. Hậu tố Alpine cần xác minh nhà cung cấp, không tự kết luận có lỗ hổng.
Backport của bản phân phối
Ubuntu, Debian và Linux doanh nghiệp có thể giữ số gốc cũ với revision đã vá. Banner 8.3.6 tự nó không chứng minh gì. Đối chiếu OS, kho, kiến trúc và revision cho CẢ HAI CVE. Chúng tôi không đoán ngưỡng gói.
3. Khởi động lại và xác minh toàn bộ
Tệp mới không thay worker trong bộ nhớ. Khởi động lại Apache cho mod_php hoặc dịch vụ/pool FPM, cùng hàng đợi thường trú. Kiểm tra thời gian bắt đầu, phiên bản Web, gói, sức khỏe và mọi bản sao. Xóa trang chẩn đoán ngay, không để phpinfo() công khai.
Lệnh ví dụ / RPM
rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpmLệnh ví dụ / ALPINE
apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart