RHEL、Rocky、AlmaLinux 等系统

Alpine Linux

记录 Alpine 版本、仓库和完整软件包修订号，查询实际安装的 php83 或 php84 分支及其安全记录。同步升级扩展，重启对应 FPM 或替换容器。Alpine 的包后缀意味着需要核对厂商记录，不应直接据此认定存在漏洞。

发行版版本号与补丁回移植

Ubuntu、Debian 和企业 Linux 常保留旧的上游版本号，通过软件包修订加入安全补丁。仅看到 8.3.6，既不能证明受影响，也不能证明已修复。须同时匹配系统版本、软件源、架构、已安装修订和两个 CVE 的厂商状态。本工具不编造包修复门槛。

3. 重启并验证所有实例

新文件不会自动替换内存中的旧工作进程。mod_php 需要重启 Apache，FPM 需重启对应服务及进程池，也要重启常驻队列和计划任务。检查服务启动时间、Web 实际版本、包修订、健康状态和每个负载均衡副本。临时诊断页用完立即删除，切勿公开保留 phpinfo()。

命令示例 / RPM

rpm -q php-common php-fpm php-cli
dnf updateinfo info --cves CVE-2026-109618,CVE-2026-109619
# Confirm that the enabled vendor repository contains the fix first.
sudo dnf upgrade php-common php-fpm php-cli
sudo systemctl restart php-fpm

命令示例 / ALPINE

apk info -v | grep '^php'
apk policy php84 php84-fpm
# Example: PHP 8.4 packages; match your installed branch.
sudo apk update
sudo apk upgrade php84 php84-fpm
sudo rc-service php-fpm84 restart