逐个版本
| 发行版本 | 状态 | 修复包 | 安全公告 |
|---|---|---|---|
| SLE 15 SP7 (Web and Scripting module), SLES, SAP | 暂无修复QA 中，没有 SUSE-SU ID。只有 TID-PHP-RCE-202610（技术信息文档，2026-10-21）。 | php8 8.3.36-150700.3.24.1 or later (in QA) | – |
| SLES 15 SP6 LTSS / SAP | 暂无修复QA 中，没有 SUSE-SU ID。 | php8 8.2.35-150600.3.39.1 or later (in QA) | – |
| SLES 16.0 / 16.1 | 暂无修复php8 修复进行中。 | – | – |
| SLES 16.2, Leap 16.0/16.1, SP4/SP5 php8, BCI php containers | 不受影响依据 SUSE CVE 页面。 | – | – |
| php7 (Legacy, Package Hub modules, Leap 15.3-15.6) | 暂无修复在许多产品上标为 Affected，没有修复。 | – | – |
确认修复已安装
rpm -q --changelog php8-fpm | grep -m1 -E 'CVE-2026-10961[89]'重启 PHP
安装软件包只会替换磁盘上的文件，已经在运行的 PHP 进程仍然用旧代码。
sudo systemctl restart php-fpm && sudo systemctl restart apache2如果你的版本还没有修复
关注你所用版本的安全公告，更新一出来就当天安装。在那之前，先判断页面列出了官方给出的临时措施。如果你的版本已经停止支持，请看旧版本的出路。