Auteur Sujet: PHP - CVE-2026-109618 / CVE-2026-109619 (Lu 440 fois)

Aunisien · « **Réponse #12 le:** **Aujourd'hui** à 16:20:34 »

Confirmation par Next de la mise à dispo des correctifs.

rooot · « **Réponse #13 le:** **Aujourd'hui** à 16:27:41 »

un apt update && apt upgrade ne me remonte toujours rien...Pourtant je suis avec les dépots d'origine...

root@xxxxxx:~# cat /etc/apt/sources.list
# Dépôts principaux Debian 12 (Bookworm)
deb http://deb.debian.org/debian bookworm main contrib non-free non-free-firmware
deb-src http://deb.debian.org/debian bookworm main contrib non-free non-free-firmware

# Mises à jour de sécurité
deb http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
deb-src http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware

# Mises à jour stables (corrections de bugs)
deb http://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware
deb-src http://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware

# (Optionnel) Backports : versions plus récentes de certains paquets
#deb http://deb.debian.org/debian bookworm-backports main contrib non-free non-free-firmware
#deb-src http://deb.debian.org/debian bookworm-backports main contrib non-free non-free-firmwareroot

acut3 · « **Réponse #14 le:** **Aujourd'hui** à 16:36:17 »

C'est en train d'arriver : https://security.debian.org/debian-security/pool/updates/main/p/php8.2/?C=M;O=D
On voit qu'il y a déjà des bouts de 8.2.35

butler_fr · « **Réponse #15 le:** **Aujourd'hui** à 16:53:00 »

je viens de rajouter les versions patchée coté php-sury dans mon message initial (pour les vieilles version de php)

vivien · « **Réponse #16 le:** **Aujourd'hui** à 16:53:25 »

Les correctifs sont effectivement disponibles.
- Ubuntu 20.04 LTS : fixé acec PHP 7.4.3-4ubuntu2.29+esm5
- Ubuntu 22.04 LTS : fixé avec PHP 8.1.2-1ubuntu2.28
- Ubuntu 24.04 LTS : fixé avec PHP 8.3.6-0ubuntu0.24.04.13
- Ubuntu 26.04 LTS : fixé avec PHP 8.5.4-0ubuntu1.5
- Ubuntu 26.10 LTS : fixé avec PHP 8.5.9-0ubuntu2.1

Ubuntu 24.04 LTS avant la mise à jour :
$ apt list -a --installed php8.3-fpm
En train de lister... Fait
php8.3-fpm/noble-security 8.3.6-0ubuntu0.24.04.13 amd64 [pouvant être mis à jour depuis : 8.3.6-0ubuntu0.24.04.12]
php8.3-fpm/noble-updates,now 8.3.6-0ubuntu0.24.04.12 amd64 [installé, pouvant être mis à jour vers : 8.3.6-0ubuntu0.24.04.13]
php8.3-fpm/noble 8.3.6-0maysync1 amd64

Après la mise à jour :
$ apt list -a --installed php8.3-fpm
En train de lister... Fait
php8.3-fpm/noble-security,now 8.3.6-0ubuntu0.24.04.13 amd64 [installé, automatique]
php8.3-fpm/noble-updates 8.3.6-0ubuntu0.24.04.12 amd64
php8.3-fpm/noble 8.3.6-0maysync1 amd64

rooot · « **Réponse #17 le:** **Aujourd'hui** à 18:14:09 »

ca y est, ca marche, c'est patché chez moi

alf084 · « **Réponse #18 le:** **Aujourd'hui** à 18:26:25 »

Infomaniak est en cours de déploiement des mises à jour de PHP sur l’ensemble des services.
En ce moment, les fonctionnalités liées à l'envoi de fichiers peuvent être indisponibles dans plusieurs des services, comme kSuite, SwissTransfer, AOD/VOD et la solution de ticketing.

Source :
https://infomaniakstatus.com/fr/p7jX3ML9E1/
https://infomaniakstatus.com/fr/Jnxlo5BDjr/