PHP2Shell auf SUSE / openSUSE beheben

SUSE / openSUSE baut eigene PHP-Pakete. Ein Paket mit Fix kann eine ältere Versionsnummer behalten und den Patch nur eingebaut haben. Suchen Sie deshalb unten nach der Paketversion und nicht nach 8.4.27.

Release für Release

ReleaseStatusPaket mit FixSicherheitshinweis
SLE 15 SP7 (Web and Scripting module), SLES, SAPNoch kein FixIn QA, keine SUSE-SU-ID. Nur TID-PHP-RCE-202610 (Technical Information Document, 2026-10-21).php8 8.3.36-150700.3.24.1 or later (in QA)–
SLES 15 SP6 LTSS / SAPNoch kein FixIn QA, keine SUSE-SU-ID.php8 8.2.35-150600.3.39.1 or later (in QA)–
SLES 16.0 / 16.1Noch kein FixFix für php8 in Arbeit.––
SLES 16.2, Leap 16.0/16.1, SP4/SP5 php8, BCI php containersNicht betroffenLaut CVE-Seite von SUSE.––
php7 (Legacy, Package Hub modules, Leap 15.3-15.6)Noch kein FixBei vielen Produkten als Affected markiert; kein Fix.––

Prüfen, ob der Fix installiert ist

rpm -q --changelog php8-fpm | grep -m1 -E 'CVE-2026-10961[89]'

PHP neu starten

Die Installation ersetzt die Dateien auf der Platte. PHP-Prozesse, die schon laufen, behalten den alten Code.

sudo systemctl restart php-fpm && sudo systemctl restart apache2

Wenn Ihr Release noch keinen Fix hat

Beobachten Sie die Sicherheitshinweise für Ihr Release und spielen Sie das Update am Tag des Erscheinens ein. Bis dahin nennt die Seite Einschätzung die offiziellen Übergangsmaßnahmen. Hat Ihr Release sein Supportende erreicht, lesen Sie Optionen für alte Versionen.

Gelesene Seiten