修補：Ubuntu

1. 檢查

列出已安裝的 PHP 套件（Ubuntu 官方部落格的指令）：

apt list '?installed ?name(^php[0-9.]+$)'

拿版本對照公告。USN-8948-1（2026-10-21 發布）：

USN-8948-2（同日發布，需要 Ubuntu Pro）：

這些是 Ubuntu 回移植後的版號，數字看起來比 php.net 的修補版舊，但已經修好。判讀方式見我受影響嗎？。

ondrej/php PPA

很多主機用 ondrej/php PPA 裝較新的 PHP 分支。USN 與 Ubuntu 部落格都沒有提到這個 PPA，本站也沒有找到說明這兩個 CVE 的 PPA 公告，因此不列 PPA 的套件版號。狀態：未找到官方資訊，待查證。PPA 不是 Ubuntu 官方套件，上面的 USN 不涵蓋它；確認 PPA 已出修補版之前，不要當作已經修好。

2. 更新

Ubuntu 部落格寫出兩種做法，擇一：

sudo apt update && sudo apt upgrade

sudo apt update && sudo apt install --only-upgrade '?name(^php[0-9.]+$)'

20.04 LTS 以前的修補需要先啟用 Ubuntu Pro（16.04、14.04 另需 Legacy Support 附加元件）。

3. 重啟

使用 mod_php 時，Ubuntu 部落格寫的是重啟 Apache，或直接重新開機：

sudo systemctl restart apache2

sudo reboot

使用 PHP-FPM 時，一樣要重啟所有 php-fpm 服務，讓每一支 worker 都換成新程式。

4. 驗證

• 再跑一次第 1 步的 apt list，確認版本等於或新於公告上的修補版。
• 向正在接流量的那一支 PHP 確認，不只看命令列的 php -v。
• 用 PPA 的主機，確認 PPA 套件確實已含修補；查不到就視為未修。