Cloud Linux Inc.

CloudLinux OS（alt-php / ea-php / 系统 PHP）

应对情况

alt-php、ea-php 和系统 PHP 修复已发布

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供面向托管环境的操作系统、PHP 维护和服务器保护。

相关修复已进入 stable 仓库。10 月 23 日更正要求保持 ELS ALT PHP 仓库（php-els）启用。

适用范围: 说明修复软件包的发布情况，不代表用户服务器已安装。请按操作系统及软件包系列执行官方步骤。

用户需要采取的措施

按操作系统和 PHP 系列执行常规更新并重启服务；若已关闭 php-els，需重新启用。

服务官方网址

• https://www.cloudlinux.com/

来源网址

1. CloudLinux 严重 PHP 漏洞处理状态https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5应对情况依据
2. https://cloudlinux.statuspage.io/https://cloudlinux.statuspage.io/服务及运维资料

TuxCare ELS for PHP / ELS for OS

应对情况

已提供修复包

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

已提供两项CVE修复：alt-php 5.2～8.5由ELS for Runtimes提供，受支持的系统PHP由ELS for OS提供。

适用范围: 范围取决于系统、架构和订阅，不据此判定KernelCare已修复。

用户需要采取的措施

核对操作系统和PHP分支对应的修复包，并更新已安装的alt-php。

来源网址

1. https://tuxcare.com/els-php2shell-patches-faq/https://tuxcare.com/els-php2shell-patches-faq/应对情况依据
2. https://tuxcare.com/cve-tracker/fixes/details/clsa-2026-1792612051/https://tuxcare.com/cve-tracker/fixes/details/clsa-2026-1792612051/应对情况依据

Imunify360 WAF

应对情况

提供临时防护，仍须更新PHP

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

WAF规则拦截已知攻击请求，但不能修复所有攻击路径。

适用范围: ModSecurity、Coraza与LiteSpeed的防护范围不同；不能仅凭WAF判定修复完成。

用户需要采取的措施

确认WAF规则更新，并安装PHP修复版本。

来源网址

1. https://blog.imunify360.com/php-cve-2026-109618-cve-2026-109619/https://blog.imunify360.com/php-cve-2026-109618-cve-2026-109619/应对情况依据

KernelCare

应对情况

未刊载（KernelCare专属应对）

应对信息确认日期

2026-10-27

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-27

KernelCare提供内核热补丁，未找到其针对本次PHP漏洞的专属应对公告。

适用范围: 不将TuxCare ELS的PHP修复记为KernelCare修复。

用户需要采取的措施

向PHP提供方核对修复版本，并更新PHP本身。

来源网址

1. https://tuxcare.com/enterprise-live-patching-services/kernelcare-enterprise/https://tuxcare.com/enterprise-live-patching-services/kernelcare-enterprise/服务及运维资料
2. https://tuxcare.com/els-php2shell-patches-faq/https://tuxcare.com/els-php2shell-patches-faq/服务及运维资料