Go achomair: An bhfuil do phacáiste PHP faoi Debian nó Ubuntu paistithe i gcoinne PHP2Shell, aithníonn tú é ar staid chruinn an phacáiste, ní ar an leagan PHP. D'fhoilsigh Ubuntu pacáistí ceartaithe don 21 Deireadh Fómhair 2026 do gach eisiúint a fhaigheann tacaíocht, cinn níos sine trí Ubuntu Pro. Cheartaigh Debian php8.2 i bookworm agus php8.4 i trixie. Déan comparáid idir an staid suiteáilte agus dpkg --compare-versions agus ansin atosaigh gach seirbhís PHP.
An cheist taobh thiar den cheist
Is cosúil le ceist bhéil „An bhfuil mo phacáiste PHP paistithe?“. Sa chleachtas braitheann an freagra ar thrí rud: cén fhoinse as a dtagann an pacáiste, cén staid atá suiteáilte agus an bhfuil an staid sin ag rith freisin? Freagraíonn an t-alt seo an chéad dá phointe do phacáistí oifigiúla Debian agus Ubuntu. Conas leagan agus próisis atá ag rith a sheiceáil go ginearálta, tá sé ag Leagan PHP agus staid an phaiste a sheiceáil i gceart.
Fuaireamar na sonraí sna tuairiscí slándála oifigiúla Ubuntu agus i Debian Security Tracker an 25 Deireadh Fómhair 2026. Tá an dá CVE, CVE-2026-109618 agus CVE-2026-109619, liostaithe ann leis na staideanna ceartaithe céanna.
Staideanna ceartaithe pacáistí ag Ubuntu
D'fhoilsigh Ubuntu na ceartuithe le dhá thuairisc. Clúdaíonn USN-8948-1 na heisiúintí reatha, USN-8948-2 na cinn níos sine nach bhfaigheann nuashonruithe slándála ach trí Ubuntu Pro. I gcás 16.04 agus 14.04 luann Ubuntu an tairiscint Legacy Support freisin.
| Eisiúint Ubuntu | Pacáiste foinse | Staid cheartaithe |
|---|---|---|
| 26.10 | php8.5 | 8.5.9-0ubuntu2.1 |
| 26.04 LTS | php8.5 | 8.5.4-0ubuntu1.5 |
| 24.04 LTS | php8.3 | 8.3.6-0ubuntu0.24.04.13 |
| 22.04 LTS | php8.1 | 8.1.2-1ubuntu2.28 |
| 20.04 LTS (Ubuntu Pro) | php7.4 | 7.4.3-4ubuntu2.29+esm5 |
| 18.04 LTS (Ubuntu Pro) | php7.2 | 7.2.24-0ubuntu0.18.04.17+esm14 |
Is suntasach go gcoinníonn gach staid an bunleagan PHP. Fanann Ubuntu 24.04 ag 8.3.6, cé gur glacadh an ceartú ó 8.3.36. Míníonn an t-alt Cén fáth a dtaispeánann php -v an uimhir chéanna cén fáth agus conas déileáil leis. Tá i gceist i ngach cás, i measc eile, na pacáistí dénártha do FPM, CLI, CGI agus an modúl Apache, mar shampla php8.3-fpm agus libapache2-mod-php8.3.
Staideanna ceartaithe pacáistí ag Debian
Téann Debian bealach eile anseo agus seolann sé na leaganacha nua suas-sruth. De réir Security Tracker, tá an staid mar seo:
| Eisiúint Debian | Pacáiste foinse | Staid roimhe | Staid cheartaithe | Tuairisc |
|---|---|---|---|---|
| 12 bookworm | php8.2 | 8.2.32-1~deb12u1 | 8.2.35-1~deb12u1 | DLA-4848-1 |
| 13 trixie | php8.4 | 8.4.24-1~deb13u1 | 8.4.27-1~deb13u1 | DSA-6574-1 |
| forky, sid | php8.4 | 8.4.27-1 |
Tháinig an tuairisc do bookworm mar DLA, is é sin trí Debian LTS. Do php8.2 in unstable níl aon staid cheartaithe fós ag an Tracker tráth an fhaighte. An té a oibríonn córais tástála ar unstable, ba cheart dó súil a choinneáil air.
Ní fhaightear eisiúintí Debian níos sine sa dá iontráil CVE tráth an fhaighte. Má ritheann freastalaí ar eisiúint den sórt sin fós, mar shampla Debian 11 le PHP 7.4, ní féidir leat brath ar nuashonrú slándála ón gcartlann oifigiúil. Ansin fanann trí bhealach: an córas oibriúcháin a ardú go dtí eisiúint tacaithe, tairiscint fhadtéarmach tráchtála a úsáid a bhfuil clúdach PHP2Shell dheimhnithe i scríbhinn aici, nó an freastalaí a chosaint le bearta idirthréimhseacha agus a inrochtaineacht a theorannú go dtí an imirce. Ar an bhfad is é an chéad bhealach an t-aon cheann atá inchoimeádta.
Conas an staid suiteáilte a chur i gcomparáid go beacht
Ní leor sracfhéachaint ar uimhir an leagain, mar go ndéantar leaganacha Debian a rangú de réir rialacha dá gcuid féin. Déanann dpkg --compare-versions comparáid cheart. Níl sna horduithe seo a leanas ach léamh; oiriúnaigh ainmneacha pacáistí agus an staid sprice do d'eisiúint.
# Staid suiteáilte agus foinse an phacáiste
apt policy php8.3-fpm
# Gach pacáiste PHP suiteáilte le leagan
dpkg-query -W -f='${Package}\t${Version}\n' 'php*' 'libapache2-mod-php*' 2>/dev/null
# Comparáid chruinn leis an staid cheartaithe (sampla Ubuntu 24.04)
v=$(dpkg-query -W -f='${Version}' php8.3-fpm)
dpkg --compare-versions "$v" ge 8.3.6-0ubuntu0.24.04.13 && echo "korrigiert: $v" || echo "PRÜFEN: $v"
Tabhair aird san aschur de apt policy ar an líne le foinse an phacáiste. Mura bhfuil cartlann slándála do dháil ann, ach mar shampla packages.sury.org nó PPA, ní bhaineann na táblaí thuas. Ansin tá staid na foinse tríú páirtí sin tábhachtach, a phléimid san alt An stóras sury.org.
Ina theannta sin is fiú breathnú ar an changelog a thagann leis. Conas na huimhreacha CVE a aimsiú ann agus iad a choinneáil mar fhianaise, tá sé ag an alt Uimhreacha CVE i changelog an phacáiste a chruthú.
Ceangail tipiciúla sa tseiceáil
Pacáiste amháin seiceáilte: Tá a lán pacáistí dénártha i PHP. Má tá php8.3-cli cothrom le dáta ach php8.3-fpm nach bhfuil, fanann an suíomh oscailte. Seiceáil gach pacáiste de bhrainse, go háirithe FPM, CGI agus an modúl Apache.
Pacáiste coinnithe siar: Fanann pacáistí a cuireadh ar coinneáil le apt-mark hold ina seasamh le linn an nuashonraithe. Taispeánann apt-mark showhold iad.
Ubuntu Pro gan a bheith gníomhach: Ar 20.04 agus níos sine, ní thagann na ceartuithe ach má tá Ubuntu Pro bunaithe. Gan Pro, fanann an córas leochaileach d'ainneoin rith nuashonraithe.
Scáthán as dáta: Má fhaigheann an freastalaí pacáistí trí scáthán inmheánach nó seachfhreastalaí, ní fheiceann sé nuashonruithe slándála nua go dtí go mbíonn sé sin nuashonraithe. I gcás amhrais, seiceáil an sroicheann apt update an fhoinse slándála i ndáiríre.
Atosú dearmadta: Ní bhíonn éifeacht ag pacáistí nua ach tar éis gach seirbhís a luchtaigh PHP a atosú. Taispeánann needrestart, má tá sé suiteáilte, seirbhísí le seancód.
Ní chruthaíonn staid cheartaithe pacáiste ach go bhfuil an leochaileacht dúnta as seo amach. Ní fhreagraíonn sé an ndearnadh ionsaí ar an bhfreastalaí roimhe sin. Sábháil na logaí ón 20 Deireadh Fómhair.
Conas a chabhraíonn PHP SOS go nithiúil?
- Faighimid amach foinse gach pacáiste PHP ar gach freastalaí agus cuirimid an staid i gcomparáid leis na tuairiscí oifigiúla.
- Cuirimid nuashonruithe isteach, trí Ubuntu Pro freisin, agus atosaímid gach seirbhís bhuailte.
- Leis an tSeirbhís Phaistí PHP gheobhaidh tú fianaise do gach freastalaí le staid pacáiste, hit changelog agus am atosaithe.
- Ar chórais le foinsí tríú páirtí nó seanleaganacha, soiléirímid cén bealach a threoraíonn chuig staid cheartaithe is féidir a chruthú.
Ceisteanna coitianta
Cé acu leagan Ubuntu a bhfuil an ceartú PHP2Shell ann?
De réir USN-8948-1, tá Ubuntu 22.04, 24.04, 26.04 agus 26.10 curtha ar fáil le gnáthnuashonruithe. Do 14.04, 16.04, 18.04 agus 20.04 seolann Ubuntu na ceartuithe trí Ubuntu Pro, de réir USN-8948-2.
Cén fáth a dtaispeánann Ubuntu 24.04 PHP 8.3.6 fós?
Glacann Ubuntu le ceartuithe slándála mar ais-phortáil sa leagan atá ann cheana. Fanann an uimhir suas-sruth 8.3.6, ní athraíonn ach staid an phacáiste. De réir USN-8948-1, is é 8.3.6-0ubuntu0.24.04.13 an staid cheartaithe.
An bhfuil Debian 12 bookworm á chothabháil fós?
Tá. De réir Debian Security Tracker, tá staid cheartaithe 8.2.35-1~deb12u1 ann do php8.2 i bookworm, fógartha mar DLA-4848-1 faoi Debian LTS.
An bhfuil sé seo fíor do PHP ón stóras sury freisin?
Níl. Tá staideanna leaganacha agus changelogs dá gcuid féin ag pacáistí ó fhoinsí tríú páirtí mar sury.org. Ní bhaineann sonraí Debian agus Ubuntu ach lena bpacáistí oifigiúla.
An leor apt upgrade?
Suiteálann sé na pacáistí nua, ach coinníonn próisis PHP-FPM nó Apache atá ag rith an seancód sa chuimhne. Ní bhíonn an paiste éifeachtach ach tar éis gach seirbhís a luchtaíonn PHP a atosú.