PHP2Shell auf Amazon Linux beheben

Amazon Linux baut eigene PHP-Pakete. Ein Paket mit Fix kann eine ältere Versionsnummer behalten und den Patch nur eingebaut haben. Suchen Sie deshalb unten nach der Paketversion und nicht nach 8.4.27.

Release für Release

ReleaseStatusPaket mit FixSicherheitshinweis
Amazon Linux 2 (php core, Php8.2 extra)Noch kein FixPending Fix; keine ALAS-ID.––
Amazon Linux 2023 php8.2, 8.3, 8.4, 8.5Noch kein FixPending Fix; keine ALAS-ID.––
Amazon Linux 2023 php8.1UnklarALAS führt 'No Fix Planned'; das Paket bleibt ungepatcht. Das heißt nicht, dass es nicht betroffen ist.––
Amazon Linux 2027 Preview php8.5Noch kein FixPending Fix.––

Prüfen, ob der Fix installiert ist

rpm -q --changelog php-fpm | grep -m1 -E 'CVE-2026-10961[89]'

PHP neu starten

Die Installation ersetzt die Dateien auf der Platte. PHP-Prozesse, die schon laufen, behalten den alten Code.

sudo systemctl restart php-fpm && sudo systemctl restart httpd  # AL2: sudo yum update 'php*'; AL2023: sudo dnf upgrade 'php*'

Wenn Ihr Release noch keinen Fix hat

Beobachten Sie die Sicherheitshinweise für Ihr Release und spielen Sie das Update am Tag des Erscheinens ein. Bis dahin nennt die Seite Einschätzung die offiziellen Übergangsmaßnahmen. Hat Ihr Release sein Supportende erreicht, lesen Sie Optionen für alte Versionen.

Gelesene Seiten