Release für Release
| Release | Status | Paket mit Fix | Sicherheitshinweis |
|---|---|---|---|
| ppa:ondrej/php noble and jammy | Paket mit FixVeröffentlicht um 14:45Z. Über die Launchpad-API geprüft; Status der arm64-Binaries nicht geprüft. Der Changelog von 7.4 -31 enthält angeblich den Patch Avoid-state-corruption-via-bailout (Sekundärquelle ma.ttias.be); Changelogs von 8.1/8.0 nicht geprüft. | 8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1, 8.1.34-9, 1:8.0.30-25, 1:7.4.33-31 (each with +ubuntu24.04.1+deb.sury.org+1 or +ubuntu22.04.1+deb.sury.org+1) | –2026-10-21 |
| packages.sury.org/php amd64 (trixie, bookworm, bullseye) | Paket mit FixDie gezeigte Build-Endung ist die von trixie. Die anderen Suites haben dieselben Upstream-Versionen mit eigener Endung. | php8.5-fpm 8.5.12-1+0~20261021.27+debian13~1.gbp1a3e8a; php8.4-fpm 8.4.27-1+0~20261021.57+debian13~1.gbp7636b9; php8.3-fpm 8.3.36-1+0~20261021.88+debian13~1.gbp250f7c; php8.2-fpm 8.2.35-1+0~20261021.94+debian13~1.gbp8bff78 | –2026-10-21 |
| packages.sury.org/php arm64 | Noch kein FixDie Indizes zeigten noch 8.2.34, 8.3.35, 8.4.26 und 8.5.11 aus Builds von 202609xx. | – | – |
Prüfen, ob der Fix installiert ist
apt changelog php8.4-fpm | grep -m1 -E 'CVE-2026-10961[89]|Avoid-state-corruption' # sury changelogs may not name the CVEs; also check version >= 8.4.27 etc.PHP neu starten
Die Installation ersetzt die Dateien auf der Platte. PHP-Prozesse, die schon laufen, behalten den alten Code.
sudo systemctl restart php8.4-fpm && sudo systemctl restart apache2Wenn Ihr Release noch keinen Fix hat
Beobachten Sie die Sicherheitshinweise für Ihr Release und spielen Sie das Update am Tag des Erscheinens ein. Bis dahin nennt die Seite Einschätzung die offiziellen Übergangsmaßnahmen. Hat Ihr Release sein Supportende erreicht, lesen Sie Optionen für alte Versionen.