سارعت كبرى توزيعات لينكس العالمية، وفي مقدمتها Ubuntu وAlmaLinux وDebian، إلى طرح حزم مرقعة فور إعلان مؤسسة PHP عن ثغرتي CVE-2026-109618 وCVE-2026-109619 في 21 أكتوبر 2026.
لماذا لا يكفي تحديث الحزم دون إعادة تشغيل خدمات الويب؟
عند تحديث حزم PHP عبر مدير الحزم، تظل العمليات القديمة محملة في الذاكرة العشوائية (RAM) إلى أن يتم إعادة تشغيل خدمة خادم الويب أو مدير العمليات، مما يعني بقاء الخادم مخترقاً إذا لم تُنفذ خطوة إعادة التشغيل.
الخطوات القياسية لتطبيق التحديثات على خوادم لينكس
- تحديث قوائم المستودعات: جلب أحدث قوائم الحزم الأمنية من المستودعات الرسمية للتوزيعة أو مستودعات Sury وRemi.
- ترقية حزم PHP: تثبيت الإصدارات المرقعة (8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12) أو الحزم المدعومة أمنياً من التوزيعة.
- إعادة تشغيل PHP-FPM وApache: تنفيذ أمر إعادة التشغيل لجميع خدمات الويب والتأكد من تغير أرقام تعريف العمليات (PIDs).
- تحديث صور Docker: سحب الصور المحدثة وإعادة نشر الحاويات في بيئات Kubernetes والسحابة.
تحقق دائماً من رقم البناء وتاريخ التجميع عبر دالة phpinfo() داخل بيئة الويب وليس فقط عبر أمر php -v في الطرفية.
التعامل مع الخوادم التي تعمل بإصدارات PHP 7.4 و8.0 و8.1 القديمة
رغم انتهاء الدعم الرسمي للإصدارات الأقدم من 8.2، وفرت مؤسسة PHP ترقيعات مصدرية (Source Backports) للإصدارات 7.4 و8.0 و8.1، وقامت العديد من التوزيعات ذات الدعم طويل الأمد (LTS) بدمج هذه الترقيعات دون تغيير رقم الإصدار الرئيسي.
مراجعة إشعارات الأمان الخاصة بمزود التوزيعة
يُنصح بمراجعة صفحة الإشعارات الأمنية الخاصة بتوزيعتك للتأكد من رقم الحزمة المرقعة بدقة، مع تفعيل جدار حماية التطبيقات السحابي كطبقة دفاع إضافية. ويمكن مراجعة التفاصيل الموثقة عبر إشعار التحديث الأمني الرسمي من Ubuntu.
التعليقات (0)
أضف تعليقك