PHP2Shell in Debian: getroffen en hoe op te lossen

De PHP-versie van Debian controleren

Voer de opdracht voor uw opzet uit. Een versie vanaf 8.2.35, 8.3.36, 8.4.27 of 8.5.12 in de betreffende tak is gepatcht; oudere takken alleen met een leveranciersbuild die dat vermeldt.

dpkg -l 'php*' | awk '/^ii/{print $2, $3}'
cat /etc/debian_version

De php op de opdrachtregel kan verschillen van de PHP die de site serveert. Controleer voor de zekerheid de web-SAPI (een tijdelijke phpinfo()-pagina achter een login, of de PHP-instellingen van het paneel) en verwijder die daarna. Onze versiecontrole vergelijkt het nummer voor u.

🔎 Versienummer gevonden? Plak het in de PHP2Shell-checker →

PHP2Shell in Debian oplossen

1. Debian/Ubuntu: sudo apt-get update && sudo apt-get install --only-upgrade 'php8.3*' (voor elke geïnstalleerde PHP-versie).
2. RHEL/Alma/Rocky/Amazon Linux: sudo dnf upgrade 'php*'.
3. Herstart PHP: sudo systemctl restart php8.3-fpm (of php-fpm) en herstart Apache volledig als het mod_php gebruikt; een graceful reload is niet genoeg.
4. Distributies zetten de fix vaak terug zonder het PHP-versienummer te wijzigen; vergelijk de pakketversie of changelog met het advies.

Laat u de controle liever aan een AI-agent over? Controleren of u getroffen bent · Oplossen met een AI-agent

Als u nog niet kunt patchen

• Zet session.upload_progress.enabled = 0 waar applicaties het niet kunnen overschrijven (php.ini, php_admin_value in de FPM-pool of Apache-config) en herstart PHP.
• Zet op PHP 8.5 fatal_error_backtraces = 0.
• Het tijdelijke advies van PHP gaat ook over memory_limit en een lage post_max_size; volg de oplossingspagina precies, want deze instellingen dekken maar een deel van de paden.
• Beperk de toegang (VPN, IP-allowlist) of haal de dienst offline als die op PHP 8.1 of ouder draait zonder backport van de leverancier. WAF-regels helpen, maar zijn geen fix.

FAQ

Verwante producten

• UbuntuFix van leverancier beschikbaar
• Ondřej Surý PPA and packages.sury.orgFix van leverancier beschikbaar
• RHEL, AlmaLinux and Rocky LinuxGedeeltelijk opgelost
• Remi's RPM repositoryFix van leverancier beschikbaar
• Alpine LinuxGedeeltelijk opgelost
• PHP on Windows and IISFix van leverancier beschikbaar

← Alle producten met ingebouwde PHP

Zie ook: Oplossing per platform · Getroffen versies · Status leveranciers

Onofficiële samenvatting van openbare bronnen. Deze site is niet verbonden aan de leverancier of het PHP-project en host geen exploitcode.