ubuntuusers.de

Hallo, ich bin Neu und daher entschuldige ich mich, falls das Thema im falschen Forum landet und bitte um Verschiebung ins richtige Forum:)

Ich habe ein Problem beim Upgrade von php 8.5.4 auf 8.5.12

Durch die veröffentlichte Sicherheitslücke wollte ich mein php auf den Stand des Patch Levels von 4 auf 12 bringen.

Mit php -v wird 8.5.4 angezeigt.

Ich habe versucht sudo apt update und sudo apt upgrade. Beide Befehle sind durchgelaufen ohne Probleme aber die php -v Version ist trotzdem bei der 8.5.4 geblieben Was mir auch komisch vorkommt, der build ist auf den 19.10.2026 im Screenshot. Wie kann der build so jung aber meine php Version noch bei 8.5.4 sein?

Ich habe nicht das ppa:ondrej/php von ondrej sury

Mein ubuntu ist 26.04 und erst vor ca. 1 Monat installiert worden.

Vielen Dank für eure Hilfe

Ausgaben von Befehlen zeigt man ohne eigene Interpretation in einem >> Codeblock << her.

Und Screenshots und dann auch noch von Text aus dem Terminal braucht hier kein Mensch zumal die Dateiendung fehlt.

Willkommen im Forum.

Das liegt an der Update-Politik von Ubuntu. Du erhältst nie die aktuelle Version, sondern allenfalls wird eine Sicherheitsaktualisierung in die vorhandene Version zurück gespielt (patch).

https://wiki.ubuntuusers.de/Aktualisierungen/#Update-Politik

Bei bspw. php8.5-cli ist 26.04 mit Version 8.5.4-0ubuntu1 gestartet und du solltest jetzt bei 8.5.4-0ubuntu1.5 sein.

username und pcname habe ich entfernt

1
2
3
4
5
6
7

:~$ php -v
PHP 8.5.4 (cli) (built: Oct 19 2026 14:35:18) (NTS)
Copyright (c) The PHP Group
Built by Ubuntu
Zend Engine v4.5.4, Copyright (c) Zend Technologies
    with Zend OPcache v8.5.4, Copyright (c), by Zend Technologies
:~$ 

Ich versuche noch den screenshot zu löschen und den codeblock in den erstellbeitrag aufzunehmen

Ok. Dann Versuche ich rauszufinden welche 0ubuntu Version die aktuelle Sicherheitslücke geschlossen hat und ob diese bei mir installiert ist. Danke

apt policy php

Zeigt dir was genau installiert ist.

https://ubuntu.com/security/notices/USN-8948-1

@ubuntumab:

Das sind die Sicherheitsupdates für die aktuell unterstützte Version:

• https://ubuntu.com/security/notices/USN-8948-1

Die genaue Version mit Sicherheitspatch wird dort auch jeweils aufgeführt. dpkg kann die Version anzeigen. Im Wiki:

• dpkg

Hat man eine ältere Version, dann kann man schauen, ob sich das durch Ubuntu Pro abdecken lässt:

• https://ubuntu.com/security/notices/USN-8948-2

Wie sich anschließend auf dem Webserver überprüfen lässt, wird dort beschrieben:

• https://www.cms-admins.de/news/php2shell-kritische-php-sicherheitsluecken-cve-2026-109618/

Vielen Dank für die Aufschlüsselung und Erklärung. Es ist ja auch alles sinnig wenn man es mal begriffen hat

So wie es aussieht ist die Version von php8.5 die ich am laufen habe schon gegen die Sicherheitslücke geschützt (0ubuntu1.5)

Es ist nur ganz schön verwirrend und ich hab echt geschwitzt als es hieß: Schutz erst ab php8.5.12 😊

Vielen Dank euch allen.

Ausgabe Batch, Benutzername und Computername entfernt

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

:~$ apt policy php8.5
php8.5:
  Installiert:           8.5.4-0ubuntu1.5
  Installationskandidat: 8.5.4-0ubuntu1.5
  Versionstabelle:
 *** 8.5.4-0ubuntu1.5 500
        500 http://de.archive.ubuntu.com/ubuntu resolute-updates/main amd64 Pac>
        500 http://security.ubuntu.com/ubuntu resolute-security/main amd64 Pack>
        100 /var/lib/dpkg/status
     8.5.4-0ubuntu1 500
        500 http://de.archive.ubuntu.com/ubuntu resolute/main amd64 Packages

Markiere den Thread bitte noch als gelöst.
Forum/Syntax (Abschnitt „geloest-ungeloest“)

ubuntumab schrieb:

Es ist nur ganz schön verwirrend und ich hab echt geschwitzt als es hieß: Schutz erst ab php8.5.12 😊

Naja, solche Nachrichten beziehen sich immer auf die Upstream-Version. Das jetzt für alle größeren Distributionen und deren Patchlevel aufzulisten würde zum Einen auch nicht gerade für Übersichtlichkeit sorgen und dürfte zum Anderen, je nachdem, über welchen Kanal dich die Nachricht erreicht hat, häufig auch die Ersteller der Nachricht überfordern.