Ubuntu và Debian
Xác định php*-common và gói handler Web, kiểm tra hai CVE trong tracker. Ví dụ dùng PHP 8.3; sửa theo nhánh thật. Xác nhận kho có revision đã vá trước khi nâng cấp. Không có changelog không phải bằng chứng an toàn.
Backport của bản phân phối
Ubuntu, Debian và Linux doanh nghiệp có thể giữ số gốc cũ với revision đã vá. Banner 8.3.6 tự nó không chứng minh gì. Đối chiếu OS, kho, kiến trúc và revision cho CẢ HAI CVE. Chúng tôi không đoán ngưỡng gói.
3. Khởi động lại và xác minh toàn bộ
Tệp mới không thay worker trong bộ nhớ. Khởi động lại Apache cho mod_php hoặc dịch vụ/pool FPM, cùng hàng đợi thường trú. Kiểm tra thời gian bắt đầu, phiên bản Web, gói, sức khỏe và mọi bản sao. Xóa trang chẩn đoán ngay, không để phpinfo() công khai.
Lệnh ví dụ / DEBIAN
shell
dpkg-query -W -f='${Package} ${Version}\n' 'php*-common'
apt-cache policy php8.3-common php8.3-fpm
# Search your installed package's security changelog.
zgrep -Ei 'CVE-2026-109618|CVE-2026-109619' \
/usr/share/doc/php8.3-common/changelog.Debian.gzLệnh ví dụ / APT
shell
sudo apt update
apt list --upgradable
# Example: installed PHP 8.3 packages; use your actual branch.
sudo apt install --only-upgrade php8.3-common php8.3-fpm php8.3-cli
sudo systemctl restart php8.3-fpm
systemctl status php8.3-fpm --no-pagerNguồn sơ cấp và đọc thêm
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Bước tiếp theo3. Khởi động lại và xác minh toàn bộ ↗