PHP Güvenlik Açığı: Ubuntu Sistemleri İçin Güncelleme Adımları

23 Ekim 2026

Bu duyuru, PHP güvenlik açıkları (CVE-2026-109618 ve CVE-2026-109619, PHP2Shell) hakkındaki duyurumuzun devamıdır ve Ubuntu kullanan sistemlerimiz için adımları özetler. Ubuntu, bu açıklar için düzeltilmiş paketleri 21 Ekim 2026’da yayımlamıştır.

Önemli: Ubuntu, güvenlik yamalarını PHP’nin sürüm numarasını yükseltmeden uygular. Bu yüzden güncellemeden sonra php -v komutu hâlâ 8.3.6 veya 8.1.2 gösterebilir. Yamanın uygulanıp uygulanmadığını php -v ile değil, aşağıda gösterilen paket sürümüyle kontrol edin.

Ubuntu 24.04 LTS

Paket listesini yenileyin ve güncellemeleri kurun:

sudo apt update
sudo apt upgrade

Sunucuyu yeniden başlatın. Güncellenen PHP, sunucu yeniden başlatıldıktan sonra devreye girer. Yeniden başlatma sırasında sunucudaki hizmetler kısa süre kesintiye uğrar; bu nedenle uygun bir zamanda yapın:

sudo reboot

Doğrulayın. Paket sürümü 8.3.6-0ubuntu0.24.04.13 veya daha yenisi olmalıdır:

dpkg -s php8.3-common | grep '^Version'

Ubuntu 22.04 LTS

Ubuntu 22.04’te PHP sürümü 8.1’dir. Adımlar aynıdır:

sudo apt update
sudo apt upgrade

Ardından sunucuyu yeniden başlatın:

sudo reboot

Doğrulayın. Paket sürümü 8.1.2-1ubuntu2.28 veya daha yenisi olmalıdır:

dpkg -s php8.1-common | grep '^Version'

Ubuntu 20.04 LTS ve daha eski sürümler

Ubuntu 20.04 ve daha eski sürümlerin standart güvenlik desteği sona ermiştir. Bu açıklar için düzeltilmiş paketler bu sürümlerde yalnızca ücretli Ubuntu Pro (ESM) aboneliğiyle sağlanmaktadır. Kalıcı ve doğru çözüm, işletim sisteminin desteklenen güncel bir Ubuntu sürümüne yükseltilmesidir.

İşletim sistemi yükseltmesi, sunucudaki uygulamaları ve yapılandırmayı etkileyebilir. Yedek almadan ve test etmeden yapmayın. Yükseltme için bizden destek alın; aşağıdaki iletişim bilgilerinden ulaşabilirsiniz.

Q-smart uygulamanızı da güncelleyin

PHP’yi güncelledikten sonra Q-smart uygulamanızı da güncelleyin; güncel Q-smart sürümü yeni PHP ile uyumlu çalışır. Q-smart güncellemeleri ücretsizdir ve ömür boyu güncelleme desteği sağlıyoruz. Uygulamanızı güncellemek için teknik destek ekibimizden destek alın.

Teknik destek

Güncellemeyi kendiniz yapmak istemiyorsanız, sunucunuzun Ubuntu sürümünden emin değilseniz veya işletim sistemi yükseltmesi gerekiyorsa, teknik destek almak için firmamızla iletişime geçin: İletişim sayfamız.

Kaynaklar: Ubuntu Güvenlik Ekibi, CVE-2026-109618 ve CVE-2026-109619 sayfaları (USN-8948-1 ve USN-8948-2, 21 Ekim 2026).