Fil-qosor: Jekk il-pakkett ta' PHP tagħkom taħt Debian jew Ubuntu huwiex ippatchjat kontra PHP2Shell tagħrfuh mill-istat eżatt tal-pakkett, mhux mill-verżjoni ta' PHP. Ubuntu fil-21 ta' Ottubru 2026 ippubblika pakketti rranġati għal-releases kollha appoġġati, eqdem permezz ta' Ubuntu Pro. Debian irranġa php8.2 f'bookworm u php8.4 f'trixie. Qabblu l-istat installat b'dpkg --compare-versions u wara erġgħu ibdew is-servizzi kollha ta' PHP.
Il-mistoqsija wara l-mistoqsija
“Il-pakkett ta' PHP tiegħi huwa ppatchjat?” tinstema mistoqsija ta' iva jew le. Fil-prattika t-tweġiba tiddependi minn tliet affarijiet: minn liema sors ġej il-pakkett, liema stat huwa installat u jekk dan l-istat jaħdimx ukoll? Dan l-artikolu jwieġeb l-ewwel żewġ punti għall-pakketti uffiċjali ta' Debian u Ubuntu. Kif tivverifikaw b'mod ġenerali l-verżjoni u l-proċessi li jaħdmu jinsab taħt Iċċekkjar tal-verżjoni ta' PHP u tal-istat tal-patch sew.
Aħna konsultajna l-indikazzjonijiet fir-rapporti uffiċjali tas-sigurtà ta' Ubuntu u fid-Debian Security Tracker fil-25 ta' Ottubru 2026. Iż-żewġ CVE, CVE-2026-109618 u CVE-2026-109619, huma elenkati hemm bl-istess stati rranġati.
Stati rranġati tal-pakketti għand Ubuntu
Ubuntu ippubblika l-korrezzjonijiet b'żewġ rapporti. USN-8948-1 tkopri r-releases attwali, USN-8948-2 dawk eqdem li jirċievu aġġornamenti tas-sigurtà biss permezz ta' Ubuntu Pro. B'16.04 u 14.04 Ubuntu jsemmi addizzjonalment l-offerta tal-Legacy Support.
| Release ta' Ubuntu | Pakkett tas-sors | Stat irranġat |
|---|---|---|
| 26.10 | php8.5 | 8.5.9-0ubuntu2.1 |
| 26.04 LTS | php8.5 | 8.5.4-0ubuntu1.5 |
| 24.04 LTS | php8.3 | 8.3.6-0ubuntu0.24.04.13 |
| 22.04 LTS | php8.1 | 8.1.2-1ubuntu2.28 |
| 20.04 LTS (Ubuntu Pro) | php7.4 | 7.4.3-4ubuntu2.29+esm5 |
| 18.04 LTS (Ubuntu Pro) | php7.2 | 7.2.24-0ubuntu0.18.04.17+esm14 |
Jolqot li l-istati kollha jżommu l-verżjoni oriġinali ta' PHP. Ubuntu 24.04 jibqa' fuq 8.3.6, għalkemm il-korrezzjoni ttieħdet minn 8.3.36. Għaliex hekk u kif tiġġestixxuh jispjegah l-artikolu Għaliex php -v juri l-istess numru. Affettwati huma f'kull każ, fost l-oħrajn, il-pakketti binarji għal FPM, CLI, CGI u l-modulu ta' Apache, pereżempju php8.3-fpm u libapache2-mod-php8.3.
Stati rranġati tal-pakketti għand Debian
Debian jieħu hawn triq differenti u jikkonsenja l-verżjonijiet upstream il-ġodda. Skont is-Security Tracker l-istat jidher hekk:
| Release ta' Debian | Pakkett tas-sors | Stat preċedenti | Stat irranġat | Rapport |
|---|---|---|---|---|
| 12 bookworm | php8.2 | 8.2.32-1~deb12u1 | 8.2.35-1~deb12u1 | DLA-4848-1 |
| 13 trixie | php8.4 | 8.4.24-1~deb13u1 | 8.4.27-1~deb13u1 | DSA-6574-1 |
| forky, sid | php8.4 | 8.4.27-1 |
Ir-rapport għal bookworm deher bħala DLA, jiġifieri permezz ta' Debian LTS. Għal php8.2 f'unstable it-Tracker fil-mument tal-konsultazzjoni għadu ma jelenkax stat irranġat. Min iħaddem sistemi tat-test fuq unstable għandu jżomm dan f'għajnejh.
Releases eqdem ta' Debian ma jidhrux fiż-żewġ entrati CVE fil-mument tal-konsultazzjoni. Jekk server għadu jaħdem fuq release bħal dan, pereżempju Debian 11 b'PHP 7.4, ma tistgħux tistrieħu fuq aġġornament tas-sigurtà mill-arkivju uffiċjali. Allura jibqgħu tliet toroq: tgħollu s-sistema operattiva għal release appoġġat, tużaw offerta kummerċjali fit-tul li l-kopertura tagħha għal PHP2Shell tkunu ikkonfermatha bil-miktub, jew tassiguraw is-server sal-migrazzjoni b'miżuri temporanji u tillimitaw l-aċċessibbiltà tiegħu. Fit-tul biss l-ewwel triq hija sostenibbli.
Kif tqabblu eżattament l-istat installat
Ħarsa lejn in-numru tal-verżjoni mhijiex biżżejjed, għax il-verżjonijiet ta' Debian jiġu ordnati b'regoli proprji. dpkg --compare-versions iqabbel sew. Il-kmandi li ġejjin jaqraw biss; adattaw l-ismijiet tal-pakketti u l-istat fil-mira għar-release tagħkom.
# Stat installat u oriġini tal-pakkett
apt policy php8.3-fpm
# Il-pakketti kollha installati ta' PHP bil-verżjoni
dpkg-query -W -f='${Package}\t${Version}\n' 'php*' 'libapache2-mod-php*' 2>/dev/null
# Paragun eżatt mal-istat irranġat (eżempju Ubuntu 24.04)
v=$(dpkg-query -W -f='${Version}' php8.3-fpm)
dpkg --compare-versions "$v" ge 8.3.6-0ubuntu0.24.04.13 && echo "korrigiert: $v" || echo "PRÜFEN: $v"
Oqogħdu attenti fl-output ta' apt policy għal-linja bis-sors tal-pakkett. Jekk hemmhekk ma jkunx l-arkivju tas-sigurtà tad-distribuzzjoni tagħkom, imma pereżempju packages.sury.org jew PPA, it-tabelli ta' hawn fuq ma japplikawx. Allura jgħodd l-istat ta' dan is-sors terz, li nittrattaw fl-artikolu Ir-repository sury.org.
Barra minn hekk jixraq li tħarsu lejn il-changelog mehmuż. Kif issibu hemmhekk in-numri CVE u tżommuhom bħala prova jiddeskrivih l-artikolu Prova tan-numri CVE fil-changelog tal-pakkett.
Nases tipiċi fil-verifika
Pakkett wieħed biss ivverifikat: PHP jikkonsisti f'ħafna pakketti binarji. Jekk php8.3-cli huwa attwali, imma php8.3-fpm le, il-websajt tibqa' miftuħa. Ivverifikaw il-pakketti kollha ta' fergħa, speċjalment FPM, CGI u l-modulu ta' Apache.
Pakkett miżmum: Pakketti miżmuma b'apt-mark hold jibqgħu waqt l-aġġornament. apt-mark showhold juri lilhom.
Ubuntu Pro mhux attiv: Fuq 20.04 u eqdem il-korrezzjonijiet jaslu biss jekk Ubuntu Pro ikun stabbilit. Mingħajr Pro is-sistema tibqa' vulnerabbli minkejja t-tħaddim tal-aġġornament.
Mirja skaduta: Jekk is-server jieħu l-pakketti permezz ta' mirja interna jew proxy, jara aġġornamenti ġodda tas-sigurtà biss meta din tiġi aġġornata. Ivverifikaw fil-każ ta' dubju jekk apt update tilħaqx tassew is-sors tas-sigurtà.
Restart minsi: Pakketti ġodda jaħdmu biss wara r-restart tas-servizzi kollha li ggħabbew PHP. needrestart, jekk installat, juri servizzi b'kodiċi skadut.
Stat tal-pakkett irranġat jippruva biss li l-vulnerabbiltà hija magħluqa minn issa 'l quddiem. Jekk is-server ġiex attakkat qabel, ma jwieġbux. Żommu l-logs mill-20 ta' Ottubru.
Kif tgħin PHP SOS b'mod konkret?
- Niddeterminaw għal kull server l-oriġini tal-pakketti kollha ta' PHP u nqabblu l-istat mar-rapporti uffiċjali.
- Ninstallaw aġġornamenti, anke permezz ta' Ubuntu Pro, u nerġgħu nibdew is-servizzi kollha affettwati.
- Bil-Patch Service ta' PHP tirċievu għal kull server prova bl-istat tal-pakkett, il-qbil tal-changelog u l-ħin tar-restart.
- Fuq sistemi b'sorsi terzi jew verżjonijiet qodma niċċaraw liema triq twassal għal stat rranġat li jista' jiġi ppruvat.
Mistoqsijiet frekwenti
Liema verżjoni ta' Ubuntu fiha l-fix ta' PHP2Shell?
Skont USN-8948-1, Ubuntu 22.04, 24.04, 26.04 u 26.10 huma pprovduti b'aġġornamenti regolari. Għal 14.04, 16.04, 18.04 u 20.04 Ubuntu jikkonsenja l-korrezzjonijiet skont USN-8948-2 permezz ta' Ubuntu Pro.
Għaliex Ubuntu 24.04 ikompli juri PHP 8.3.6?
Ubuntu jieħu korrezzjonijiet tas-sigurtà bħala backport fil-verżjoni eżistenti. In-numru upstream jibqa' 8.3.6, jinbidel biss l-istat tal-pakkett. Skont USN-8948-1 l-istat irranġat huwa 8.3.6-0ubuntu0.24.04.13.
Debian 12 bookworm għadu appoġġat?
Iva. Skont id-Debian Security Tracker, għal php8.2 f'bookworm hemm l-istat irranġat 8.2.35-1~deb12u1, imħabbar bħala DLA-4848-1 fil-qafas ta' Debian LTS.
Dan japplika wkoll għal PHP mir-repository sury?
Le. Pakketti minn sorsi terzi bħal sury.org għandhom stati tal-verżjoni proprji u changelogs proprji. L-indikazzjonijiet ta' Debian u Ubuntu japplikaw biss għall-pakketti uffiċjali tagħhom.
apt upgrade huwa biżżejjed?
Jinstalla l-pakketti l-ġodda, imma proċessi li jaħdmu ta' PHP-FPM jew Apache jżommu l-kodiċi l-qadim fil-memorja. Biss restart tas-servizzi kollha li jgħabbu PHP jagħmel il-patch effettiv.