各公司 PHP 漏洞应对情况

Ctrl IQ Inc.

海外云服务及基础设施
别名及服务名
CIQ / Ctrl IQ Inc. / RLC Pro / RLC Pro LTS / CIQ Bridge / ciq.com
官方网站
https://ciq.com
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

RLC Pro10（10.2）

应对情况
已提供PHP修复包
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

企业Linux发行版与长期维护。

提供默认PHP8.3.36-1.el10_2及php8.4-8.4.27-1.el10_2；CIQ于10月27日安装核验。

适用范围: 仅适用于RLC Pro10.2；其他Pro、LTS、Hardened、FIPS及Bridge变体的版本和未修复分支不同。

用户需要采取的措施

更新所用PHP软件包，重启相关服务并确认安装结果。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro 9

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 8.0.30-8.el9_8.1 / 8.2.35-1 / 8.3.36-1。需要9.8仓库；9.7仓库不提供修复，PHP8.1分支也未修复。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro 8（8.10）

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 7.4.33-8 / 8.2.35-1。默认7.2、7.3及8.0分支未修复；需迁移至7.4或8.2。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro LTS 10.2

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 8.3.36-1.el10_2 / php8.4-8.4.27-1.el10_2。使用与Pro10.2相同的AppStream；CIQ此次未能部署该LTS环境进行测试。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro LTS 8.6

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 7.4.33-8 / 8.2.35-1。7.2、7.3及8.0无修复计划；请迁移至7.4或8.2。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro LTS 8.10

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 7.4.33-8 / 8.2.35-1。与Pro8.10相同构建；7.2、7.3及8.0未修复，需迁移至7.4或8.2。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro LTS 9.2

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 8.0.30-1.2.el9_2_ciq / 8.2.35-1 / 8.3.36-1。PHP8.1无修复计划；请迁移至8.2或8.3。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro LTS 9.6

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 8.0.30-3.4.el9_6_ciq / 8.2.35-1 / 8.3.36-1。PHP8.1无修复计划；请迁移至8.2或8.3。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro Hardened 9.6 LTS

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 8.0.30-3.4.el9_6_ciq / 8.2.35-1 / 8.3.36-1。使用LTS9.6构建；PHP8.1无修复计划，需迁移至8.2或8.3。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro Hardened 9.7・9.8

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 8.0.30-8.el9_8.1 / 8.2.35-1 / 8.3.36-1。Hardened9.7使用rolling rlc-9时取得9.8构建。PHP8.1未修复，需迁移至8.2或8.3。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

RLC Pro FIPS 9.6

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 8.0.30-3.4.el9_6_ciq / 8.2.35-1 / 8.3.36-1。PHP来自LTS9.6仓库。PHP8.1无修复计划；请迁移至8.2或8.3。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料

CIQ Bridge（CentOS 7.9）

应对情况
已提供修复包；需核对变体及分支
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方表列出修复构建 5.4.45-1.2.el7_9.ciqcbr。适用于CIQ Bridge仓库，不代表普通CentOS软件包已修复。

适用范围: 软件包已提供不代表客户环境已完成更新；范围依照10月27日表格。

用户需要采取的措施

选择相应分支与仓库更新PHP，重启相关服务并核验安装结果。

来源网址

  1. PHP2Shell应对与范围https://kb.ciq.com/article/security-advisories/cve-php2shell-mitigation应对情况依据
  2. 运营主体https://ciq.com/legal/terms-and-conditions服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 运营主体官方信息入口

评论