逐个版本
| 发行版本 | 状态 | 修复包 | 安全公告 |
|---|---|---|---|
| 8, 9, 10 | 暂无修复截至2026年10月21日，没有找到针对这些 CVE 的 Rocky Linux 公告。RLSA ID 未核实。 | – | – |
确认修复已安装
rpm -q --changelog php-fpm | grep -m1 -E 'CVE-2026-10961[89]'重启 PHP
安装软件包只会替换磁盘上的文件，已经在运行的 PHP 进程仍然用旧代码。
sudo systemctl restart php-fpm && sudo systemctl restart httpd如果你的版本还没有修复
关注你所用版本的安全公告，更新一出来就当天安装。在那之前，先判断页面列出了官方给出的临时措施。如果你的版本已经停止支持，请看旧版本的出路。