# Debian u Ubuntu: il-pakkett ta' PHP tiegħi huwa ppatchjat?

> Il-pakkett ta' PHP tagħkom taħt Debian jew Ubuntu huwa ppatchjat kontra PHP2Shell? Stati rranġati għal kull release, kmandi ta' verifika u nases tipiċi.

Sors: https://phpsos.de/mt/blog/debian-ubuntu-paket-gepatcht/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Jekk il-pakkett ta' PHP tagħkom taħt Debian jew Ubuntu huwiex ippatchjat kontra PHP2Shell tagħrfuh mill-istat eżatt tal-pakkett, mhux mill-verżjoni ta' PHP. Ubuntu fil-21 ta' Ottubru 2026 ippubblika pakketti rranġati għal-releases kollha appoġġati, eqdem permezz ta' Ubuntu Pro. Debian irranġa php8.2 f'bookworm u php8.4 f'trixie. Qabblu l-istat installat b'`dpkg --compare-versions` u wara erġgħu ibdew is-servizzi kollha ta' PHP.

## Il-mistoqsija wara l-mistoqsija

“Il-pakkett ta' PHP tiegħi huwa ppatchjat?” tinstema mistoqsija ta' iva jew le. Fil-prattika t-tweġiba tiddependi minn tliet affarijiet: minn liema sors ġej il-pakkett, liema stat huwa installat u jekk dan l-istat jaħdimx ukoll? Dan l-artikolu jwieġeb l-ewwel żewġ punti għall-pakketti uffiċjali ta' Debian u Ubuntu. Kif tivverifikaw b'mod ġenerali l-verżjoni u l-proċessi li jaħdmu jinsab taħt [Iċċekkjar tal-verżjoni ta' PHP u tal-istat tal-patch sew](https://phpsos.de/mt/php2shell/php-version-pruefen/).

Aħna konsultajna l-indikazzjonijiet fir-rapporti uffiċjali tas-sigurtà ta' Ubuntu u fid-Debian Security Tracker fil-25 ta' Ottubru 2026. Iż-żewġ CVE, CVE-2026-109618 u CVE-2026-109619, huma elenkati hemm bl-istess stati rranġati.

## Stati rranġati tal-pakketti għand Ubuntu

Ubuntu ippubblika l-korrezzjonijiet b'żewġ rapporti. USN-8948-1 tkopri r-releases attwali, USN-8948-2 dawk eqdem li jirċievu aġġornamenti tas-sigurtà biss permezz ta' Ubuntu Pro. B'16.04 u 14.04 Ubuntu jsemmi addizzjonalment l-offerta tal-Legacy Support.

| Release ta' Ubuntu | Pakkett tas-sors | Stat irranġat |
|---|---|---|
| 26.10 | php8.5 | 8.5.9-0ubuntu2.1 |
| 26.04 LTS | php8.5 | 8.5.4-0ubuntu1.5 |
| 24.04 LTS | php8.3 | 8.3.6-0ubuntu0.24.04.13 |
| 22.04 LTS | php8.1 | 8.1.2-1ubuntu2.28 |
| 20.04 LTS (Ubuntu Pro) | php7.4 | 7.4.3-4ubuntu2.29+esm5 |
| 18.04 LTS (Ubuntu Pro) | php7.2 | 7.2.24-0ubuntu0.18.04.17+esm14 |

Jolqot li l-istati kollha jżommu l-verżjoni oriġinali ta' PHP. Ubuntu 24.04 jibqa' fuq 8.3.6, għalkemm il-korrezzjoni ttieħdet minn 8.3.36. Għaliex hekk u kif tiġġestixxuh jispjegah l-artikolu [Għaliex php -v juri l-istess numru](https://phpsos.de/mt/blog/php-v-zeigt-alte-nummer/). Affettwati huma f'kull każ, fost l-oħrajn, il-pakketti binarji għal FPM, CLI, CGI u l-modulu ta' Apache, pereżempju `php8.3-fpm` u `libapache2-mod-php8.3`.

## Stati rranġati tal-pakketti għand Debian

Debian jieħu hawn triq differenti u jikkonsenja l-verżjonijiet upstream il-ġodda. Skont is-Security Tracker l-istat jidher hekk:

| Release ta' Debian | Pakkett tas-sors | Stat preċedenti | Stat irranġat | Rapport |
|---|---|---|---|---|
| 12 bookworm | php8.2 | 8.2.32-1~deb12u1 | 8.2.35-1~deb12u1 | DLA-4848-1 |
| 13 trixie | php8.4 | 8.4.24-1~deb13u1 | 8.4.27-1~deb13u1 | DSA-6574-1 |
| forky, sid | php8.4 | | 8.4.27-1 | |

Ir-rapport għal bookworm deher bħala DLA, jiġifieri permezz ta' Debian LTS. Għal php8.2 f'unstable it-Tracker fil-mument tal-konsultazzjoni għadu ma jelenkax stat irranġat. Min iħaddem sistemi tat-test fuq unstable għandu jżomm dan f'għajnejh.

Releases eqdem ta' Debian ma jidhrux fiż-żewġ entrati CVE fil-mument tal-konsultazzjoni. Jekk server għadu jaħdem fuq release bħal dan, pereżempju Debian 11 b'PHP 7.4, ma tistgħux tistrieħu fuq aġġornament tas-sigurtà mill-arkivju uffiċjali. Allura jibqgħu tliet toroq: tgħollu s-sistema operattiva għal release appoġġat, tużaw offerta kummerċjali fit-tul li l-kopertura tagħha għal PHP2Shell tkunu ikkonfermatha bil-miktub, jew tassiguraw is-server sal-migrazzjoni b'miżuri temporanji u tillimitaw l-aċċessibbiltà tiegħu. Fit-tul biss l-ewwel triq hija sostenibbli.

## Kif tqabblu eżattament l-istat installat

Ħarsa lejn in-numru tal-verżjoni mhijiex biżżejjed, għax il-verżjonijiet ta' Debian jiġu ordnati b'regoli proprji. `dpkg --compare-versions` iqabbel sew. Il-kmandi li ġejjin jaqraw biss; adattaw l-ismijiet tal-pakketti u l-istat fil-mira għar-release tagħkom.

```bash
# Stat installat u oriġini tal-pakkett
apt policy php8.3-fpm

# Il-pakketti kollha installati ta' PHP bil-verżjoni
dpkg-query -W -f='${Package}\t${Version}\n' 'php*' 'libapache2-mod-php*' 2>/dev/null

# Paragun eżatt mal-istat irranġat (eżempju Ubuntu 24.04)
v=$(dpkg-query -W -f='${Version}' php8.3-fpm)
dpkg --compare-versions "$v" ge 8.3.6-0ubuntu0.24.04.13 && echo "korrigiert: $v" || echo "PRÜFEN: $v"
```

Oqogħdu attenti fl-output ta' `apt policy` għal-linja bis-sors tal-pakkett. Jekk hemmhekk ma jkunx l-arkivju tas-sigurtà tad-distribuzzjoni tagħkom, imma pereżempju `packages.sury.org` jew PPA, it-tabelli ta' hawn fuq ma japplikawx. Allura jgħodd l-istat ta' dan is-sors terz, li nittrattaw fl-artikolu [Ir-repository sury.org](https://phpsos.de/mt/blog/sury-repository-php/).

Barra minn hekk jixraq li tħarsu lejn il-changelog mehmuż. Kif issibu hemmhekk in-numri CVE u tżommuhom bħala prova jiddeskrivih l-artikolu [Prova tan-numri CVE fil-changelog tal-pakkett](https://phpsos.de/mt/blog/cve-im-changelog-nachweisen/).

## Nases tipiċi fil-verifika

**Pakkett wieħed biss ivverifikat:** PHP jikkonsisti f'ħafna pakketti binarji. Jekk `php8.3-cli` huwa attwali, imma `php8.3-fpm` le, il-websajt tibqa' miftuħa. Ivverifikaw il-pakketti kollha ta' fergħa, speċjalment FPM, CGI u l-modulu ta' Apache.

**Pakkett miżmum:** Pakketti miżmuma b'`apt-mark hold` jibqgħu waqt l-aġġornament. `apt-mark showhold` juri lilhom.

**Ubuntu Pro mhux attiv:** Fuq 20.04 u eqdem il-korrezzjonijiet jaslu biss jekk Ubuntu Pro ikun stabbilit. Mingħajr Pro is-sistema tibqa' vulnerabbli minkejja t-tħaddim tal-aġġornament.

**Mirja skaduta:** Jekk is-server jieħu l-pakketti permezz ta' mirja interna jew proxy, jara aġġornamenti ġodda tas-sigurtà biss meta din tiġi aġġornata. Ivverifikaw fil-każ ta' dubju jekk `apt update` tilħaqx tassew is-sors tas-sigurtà.

**Restart minsi:** Pakketti ġodda jaħdmu biss wara r-restart tas-servizzi kollha li ggħabbew PHP. `needrestart`, jekk installat, juri servizzi b'kodiċi skadut.

> **Importanti:**
> Stat tal-pakkett irranġat jippruva biss li l-vulnerabbiltà hija magħluqa minn issa 'l quddiem. Jekk is-server ġiex attakkat qabel, ma jwieġbux. Żommu l-logs mill-20 ta' Ottubru.

## Kif tgħin PHP SOS b'mod konkret?

- Niddeterminaw għal kull server l-oriġini tal-pakketti kollha ta' PHP u nqabblu l-istat mar-rapporti uffiċjali.
- Ninstallaw aġġornamenti, anke permezz ta' Ubuntu Pro, u nerġgħu nibdew is-servizzi kollha affettwati.
- Bil-[Patch Service ta' PHP](https://phpsos.de/mt/leistungen/php-patch-service/) tirċievu għal kull server prova bl-istat tal-pakkett, il-qbil tal-changelog u l-ħin tar-restart.
- Fuq sistemi b'sorsi terzi jew verżjonijiet qodma niċċaraw liema triq twassal għal stat rranġat li jista' jiġi ppruvat.


## Mistoqsijiet frekwenti

**Liema verżjoni ta' Ubuntu fiha l-fix ta' PHP2Shell?**  
Skont USN-8948-1, Ubuntu 22.04, 24.04, 26.04 u 26.10 huma pprovduti b'aġġornamenti regolari. Għal 14.04, 16.04, 18.04 u 20.04 Ubuntu jikkonsenja l-korrezzjonijiet skont USN-8948-2 permezz ta' Ubuntu Pro.

**Għaliex Ubuntu 24.04 ikompli juri PHP 8.3.6?**  
Ubuntu jieħu korrezzjonijiet tas-sigurtà bħala backport fil-verżjoni eżistenti. In-numru upstream jibqa' 8.3.6, jinbidel biss l-istat tal-pakkett. Skont USN-8948-1 l-istat irranġat huwa 8.3.6-0ubuntu0.24.04.13.

**Debian 12 bookworm għadu appoġġat?**  
Iva. Skont id-Debian Security Tracker, għal php8.2 f'bookworm hemm l-istat irranġat 8.2.35-1~deb12u1, imħabbar bħala DLA-4848-1 fil-qafas ta' Debian LTS.

**Dan japplika wkoll għal PHP mir-repository sury?**  
Le. Pakketti minn sorsi terzi bħal sury.org għandhom stati tal-verżjoni proprji u changelogs proprji. L-indikazzjonijiet ta' Debian u Ubuntu japplikaw biss għall-pakketti uffiċjali tagħhom.

**apt upgrade huwa biżżejjed?**  
Jinstalla l-pakketti l-ġodda, imma proċessi li jaħdmu ta' PHP-FPM jew Apache jżommu l-kodiċi l-qadim fil-memorja. Biss restart tas-servizzi kollha li jgħabbu PHP jagħmel il-patch effettiv.

## Sorsi

- [Ubuntu Security Notice USN-8948-1](https://ubuntu.com/security/notices/USN-8948-1)
- [Ubuntu Security Notice USN-8948-2](https://ubuntu.com/security/notices/USN-8948-2)
- [Debian Security Tracker: CVE-2026-109618](https://security-tracker.debian.org/tracker/CVE-2026-109618)
- [Debian Security Tracker: CVE-2026-109619](https://security-tracker.debian.org/tracker/CVE-2026-109619)