23. Oktober 2026
Diese Mitteilung ist die Fortsetzung unserer Mitteilung zu den PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619, PHP2Shell) und fasst die Schritte für unsere Systeme zusammen, auf denen Ubuntu eingesetzt wird. Ubuntu hat am 21. Oktober 2026 korrigierte Pakete für diese Sicherheitslücken veröffentlicht.
Wichtig: Ubuntu spielt Sicherheitspatches ein, ohne die Versionsnummer von PHP zu erhöhen. Daher kann der Befehl php -v nach der Aktualisierung weiterhin 8.3.6 oder 8.1.2 anzeigen. Prüfen Sie, ob der Patch eingespielt wurde, nicht mit php -v, sondern anhand der unten gezeigten Paketversion.
Ubuntu 24.04 LTS
Aktualisieren Sie die Paketliste und installieren Sie die Updates:
sudo apt update
sudo apt upgradeStarten Sie den Server neu. Das aktualisierte PHP wird erst nach dem Neustart des Servers wirksam. Während des Neustarts sind die Dienste auf dem Server kurzzeitig unterbrochen; führen Sie ihn daher zu einem geeigneten Zeitpunkt (Wartungsfenster) durch:
sudo rebootÜberprüfen Sie das Ergebnis. Die Paketversion muss 8.3.6-0ubuntu0.24.04.13 oder neuer sein:
dpkg -s php8.3-common | grep '^Version'Ubuntu 22.04 LTS
Unter Ubuntu 22.04 ist die PHP-Version 8.1. Die Schritte sind dieselben:
sudo apt update
sudo apt upgradeStarten Sie anschließend den Server neu:
sudo rebootÜberprüfen Sie das Ergebnis. Die Paketversion muss 8.1.2-1ubuntu2.28 oder neuer sein:
dpkg -s php8.1-common | grep '^Version'Ubuntu 20.04 LTS und ältere Versionen
Der Standard-Sicherheitssupport für Ubuntu 20.04 und ältere Versionen ist ausgelaufen. Korrigierte Pakete für diese Sicherheitslücken werden für diese Versionen ausschließlich mit einem kostenpflichtigen Ubuntu-Pro-Abonnement (ESM) bereitgestellt. Die dauerhafte und richtige Lösung ist ein Upgrade des Betriebssystems auf eine unterstützte, aktuelle Ubuntu-Version.
Ein Betriebssystem-Upgrade kann sich auf die Anwendungen und die Konfiguration auf dem Server auswirken. Führen Sie es nicht ohne Datensicherung und ohne vorherige Tests durch. Nehmen Sie für das Upgrade unsere Unterstützung in Anspruch; Sie erreichen uns über die unten genannten Kontaktmöglichkeiten.
Aktualisieren Sie auch Ihre Q-smart-Anwendung
Aktualisieren Sie nach der PHP-Aktualisierung auch Ihre Q-smart-Anwendung; die aktuelle Q-smart-Version läuft kompatibel mit dem neuen PHP. Q-smart-Updates sind kostenlos, und wir bieten lebenslangen Update-Support. Wenden Sie sich für die Aktualisierung Ihrer Anwendung an unser technisches Support-Team.
Technischer Support
Wenn Sie die Aktualisierung nicht selbst durchführen möchten, sich über die Ubuntu-Version Ihres Servers nicht sicher sind oder ein Upgrade des Betriebssystems erforderlich ist, kontaktieren Sie unser Unternehmen, um technischen Support zu erhalten: Unsere Kontaktseite.
Quellen: Ubuntu Security Team, Seiten zu CVE-2026-109618 und CVE-2026-109619 (USN-8948-1 und USN-8948-2, 21. Oktober 2026).