PHP Sicherheitslücke schließen

Um die kritische „PHP2Shell“-Sicherheitslücke (CVE-2026-109618 und CVE-2026-109619) vollständig zu schließen, müssen Sie Ihre PHP-Laufzeitumgebung auf die sicheren Versionen PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisieren und anschließend die PHP-Dienste zwingend neu starten.  

 Hier sind die passenden Terminal-Befehle je nach Ihrer Server-Umgebung:

1. Ubuntu / Debian (Standard APT-Paketmanager)

 Bringen Sie die Paketquellen auf den neuesten Stand und aktualisieren Sie die PHP-Pakete.

sudo apt update && sudo apt --only-upgrade install "php8.*"   

2. RHEL / Rocky Linux / AlmaLinux / CentOS

Nutzen Sie den DNF/YUM-Paketmanager, um den Cache zu leeren und das Update einzuspielen:

sudo dnf clean all && sudo dnf makecache
sudo dnf update php\*   

3.  Docker-Umgebungen

Wenn PHP in Docker-Containern läuft, müssen Sie die neuesten, vom PHP-Projekt bereitgestellten Images herunterladen und die Container neu starten:

 # In das Verzeichnis Ihrer docker-compose.yml wechseln 

docker compose pull
docker compose up -d