# دليل تحديث PHP على أوبونتو وديبيان وAlmaLinux لسد ثغرات أكتوبر 2026

> دليل تطبيقي خطوة بخطوة لتحديث حزم PHP على توزيعات لينكس المختلفة (Ubuntu وDebian وAlmaLinux) لحماية الخوادم من ثغرات PHP2Shell.

- **الناشر**: منصة إيجي مونيتور | EgyMonitor (https://egymonitor.com)
- **الرابط الأصلي**: [https://egymonitor.com/posts/how-to-update-php-ubuntu-debian-almalinux-php2shell](https://egymonitor.com/posts/how-to-update-php-ubuntu-debian-almalinux-php2shell)
- **القسم**: [الأمن السيبراني](https://egymonitor.com/categories/cybersecurity)
- **الكاتب**: عبدالرحمن شوقي
- **تاريخ النشر**: 2026-10-22 08:11
- **الكلمات المفتاحية**: تحديث PHP, Ubuntu, AlmaLinux, حماية السيرفرات, Linux

---

سارعت كبرى توزيعات لينكس العالمية، وفي مقدمتها [Ubuntu](https://ubuntu.com/blog/php2shell-vulnerability-fixes-available) و[AlmaLinux](https://almalinux.org/blog/2026-10-21-php2shell-cve-2026-109618-cve-2026-109619/) وDebian، إلى طرح حزم مرقعة فور إعلان مؤسسة PHP عن ثغرتي **CVE-2026-109618** و**CVE-2026-109619** في 21 أكتوبر 2026.

## لماذا لا يكفي تحديث الحزم دون إعادة تشغيل خدمات الويب؟

عند تحديث حزم PHP عبر مدير الحزم، تظل العمليات القديمة محملة في الذاكرة العشوائية (RAM) إلى أن يتم إعادة تشغيل خدمة خادم الويب أو مدير العمليات، مما يعني بقاء الخادم مخترقاً إذا لم تُنفذ خطوة إعادة التشغيل.

### الخطوات القياسية لتطبيق التحديثات على خوادم لينكس

- **تحديث قوائم المستودعات:** جلب أحدث قوائم الحزم الأمنية من المستودعات الرسمية للتوزيعة أو مستودعات Sury وRemi.
- **ترقية حزم PHP:** تثبيت الإصدارات المرقعة (8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12) أو الحزم المدعومة أمنياً من التوزيعة.
- **إعادة تشغيل PHP-FPM وApache:** تنفيذ أمر إعادة التشغيل لجميع خدمات الويب والتأكد من تغير أرقام تعريف العمليات (PIDs).
- **تحديث صور Docker:** سحب الصور المحدثة وإعادة نشر الحاويات في بيئات Kubernetes والسحابة.

> تحقق دائماً من رقم البناء وتاريخ التجميع عبر دالة phpinfo() داخل بيئة الويب وليس فقط عبر أمر php -v في الطرفية.

## التعامل مع الخوادم التي تعمل بإصدارات PHP 7.4 و8.0 و8.1 القديمة

رغم انتهاء الدعم الرسمي للإصدارات الأقدم من 8.2، وفرت مؤسسة PHP ترقيعات مصدرية (Source Backports) للإصدارات 7.4 و8.0 و8.1، وقامت العديد من التوزيعات ذات الدعم طويل الأمد (LTS) بدمج هذه الترقيعات دون تغيير رقم الإصدار الرئيسي.

### مراجعة إشعارات الأمان الخاصة بمزود التوزيعة

يُنصح بمراجعة صفحة الإشعارات الأمنية الخاصة بتوزيعتك للتأكد من رقم الحزمة المرقعة بدقة، مع تفعيل جدار حماية التطبيقات السحابي كطبقة دفاع إضافية. ويمكن مراجعة التفاصيل الموثقة عبر [إشعار التحديث الأمني الرسمي من Ubuntu](https://ubuntu.com/blog/php2shell-vulnerability-fixes-available).