逐个版本
| 发行版本 | 状态 | 修复包 | 安全公告 |
|---|---|---|---|
| 13 trixie (stable) | 已有修复包基础套件中的 8.4.24-1~deb13u1 存在漏洞。 | php8.4 8.4.27-1~deb13u1 | DSA-6574-12026-10-21 |
| 12 bookworm (oldstable / LTS) | 已有修复包基础套件中的 8.2.32-1~deb12u1 存在漏洞。 | php8.2 8.2.35-1~deb12u1 | DLA-4848-12026-10-21 |
| forky / sid (testing / unstable) | 暂无修复跟踪器显示 8.4.26-1 未修复，见 Debian bug 1151516。 | – | – |
| 11 bullseye (php7.4) | 不明确检查时跟踪器中没有列出。 | – | – |
确认修复已安装
apt changelog php8.4-fpm | grep -m1 -E 'CVE-2026-10961[89]' # or zgrep -m1 -E 'CVE-2026-10961[89]' /usr/share/doc/php8.4-fpm/changelog.Debian.gz重启 PHP
安装软件包只会替换磁盘上的文件，已经在运行的 PHP 进程仍然用旧代码。
sudo systemctl restart php8.4-fpm && sudo systemctl restart apache2 # use php8.2-fpm on bookworm如果你的版本还没有修复
关注你所用版本的安全公告，更新一出来就当天安装。在那之前，先判断页面列出了官方给出的临时措施。如果你的版本已经停止支持，请看旧版本的出路。