Release für Release
| Release | Status | Paket mit Fix | Sicherheitshinweis |
|---|---|---|---|
| EL8 php82 | Paket mit FixDatum aus dem Changelog in Repoview; die Einträge lauten 'Update to X - php.net release page', CVEs werden nicht genannt. | php82 8.2.35-1.module_php.8.2.el8.remi | –2026-10-21 |
| EL8 php83 / php84 / php85 | Paket mit FixDatum aus dem Changelog in Repoview. | 8.3.36 / 8.4.27 / 8.5.12 | –2026-10-22 |
| EL9 php82 | Paket mit FixDatum aus dem Changelog in Repoview. | php 8.2.35-1.module_php.8.2.el9.remi | –2026-10-21 |
| EL9 php83 / php84 / php85 | Paket mit FixIn Repoview aufgeführt; Changelog-Datum nicht erfasst. | 8.3.36 / 8.4.27 / 8.5.12 | – |
| EL10 php82 / php83 / php85 | Paket mit FixIn Repoview aufgeführt; Changelog-Datum nicht erfasst. | 8.2.35 / 8.3.36 / 8.5.12 | – |
| EL10 php84 | Paket mit FixPaket in Repoview aufgeführt; Changelog-Datum nicht erfasst. | php 8.4.27-1.module_php.8.4.el10.remi | – |
| RC1 builds (8.4.27RC1, 8.5.12RC1) | Noch kein FixNicht gefixt; nicht verwenden. | – | – |
| Older PHP (8.1, 8.0, 7.x) and Fedora-line repos | UnklarNicht geprüft. Presseberichte zu Remi meldeten gegen 13:45-17:09 UTC am 2026-10-21 'not today'; das Repo wurde später aktualisiert. | – | – |
Prüfen, ob der Fix installiert ist
rpm -q php-fpm # expect 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 or newer; Remi changelog may not name the CVEs: rpm -q --changelog php-fpm | grep -m1 -E 'CVE-2026-10961[89]|release page'PHP neu starten
Die Installation ersetzt die Dateien auf der Platte. PHP-Prozesse, die schon laufen, behalten den alten Code.
sudo dnf upgrade 'php*' && sudo systemctl restart php-fpm && sudo systemctl restart httpdWenn Ihr Release noch keinen Fix hat
Beobachten Sie die Sicherheitshinweise für Ihr Release und spielen Sie das Update am Tag des Erscheinens ein. Bis dahin nennt die Seite Einschätzung die offiziellen Übergangsmaßnahmen. Hat Ihr Release sein Supportende erreicht, lesen Sie Optionen für alte Versionen.