Sybell Status - Feljegyzés történet

Minden tárhely és Menedzselt VPS szerverre telepítettük a cPanel legújabb, 138.0.18-as verzióját. Ez a cPanel kezelőfelület saját, belső PHP-motorját a 8.4.27-es javított verzióra frissíti, így a kezelőfelület védett a CVE-2026-109618 és CVE-2026-109619 sérülékenységekkel szemben.

A weboldalakat futtató PHP-verziókat (5.2–8.5) a javított csomagokkal szintén frissítettük, ezt a korábbi bejegyzésünkben jeleztük.

A frissítés szolgáltatáskiesés nélkül zajlott. Ügyfeleinknek nincs teendőjük.

Saját cPanel szervert üzemeltető VPS-ügyfeleinknek javasoljuk, hogy ellenőrizzék a cPanel verzióját (legalább 138.0.18 legyen), és szükség esetén frissítsenek a /scripts/upcp paranccsal. Ugyanígy érdemes frissíteni az oldalakat futtató PHP-csomagokat is (yum update "ea-php*").

Elérhetők a javított PHP-csomagok a tárhelyszervereinken használt összes PHP-verzióhoz, az 5.2-től a 8.5-ig. A frissítést megkezdtük minden tárhelyszerverünkön. A telepítés szolgáltatáskieséssel nem jár, legfeljebb néhány másodperces újraindulás lehet a webszerveren.

A tűzfalvédelem a frissítés végéig is aktív marad.

Ügyfeleinknek nincs teendőjük. A régebbi PHP-verziókat használó oldalak (például PHP 5.6 vagy 7.x) is megkapják a javítást, a verzió váltására nincs szükség.

VPS-ügyfeleinknek, akik saját maguk üzemeltetnek cPanel/CloudLinux szervert: az alábbi parancsokkal frissíthetnek, majd utána újra kell indítani a webszervert és a PHP-FPM-et.

yum clean all
yum update "ea-php*"
/scripts/restartsrv_httpd
/scripts/restartsrv_apache_php_fpm

A frissítés után a csomag verziószáma a „cloudlinux” jelöléssel ellenőrizhető. A javítás azért, mert visszamenőleg került be a csomagokba, ezért a PHP fő verziószáma nem változik (például a 8.3.35 is javított, ha a csomag friss).