원격으로 서버에서 명령을 실행할 수 있는 취약점 CVE-2026-109618, CVE-2026-109619이 발견되었다는 뉴스가 돌았다. PHP 8.1은 패치가 지원되지 않고 8.2는 곧 지원종료 예정이어서 8.3으로 업그레이드가 권장된다.

Amazon Linux 2023 패치방법

sudo dnf upgrade --releasever=latest
sudo dnf upgrade php php-common php-cli php-fpm

업그레이드 후 php version 확인

$ php -v
PHP 8.3.36 (cli) (built: Oct 19 2026 14:00:34) (NTS gcc x86_64)
Copyright (c) The PHP Group
Zend Engine v4.3.36, Copyright (c) Zend Technologies
    with Zend OPcache v8.3.33, Copyright (c), by Zend Technologies

꼭 서버들을 재시작 해주자.

# Nginx + PHP-FPM인 경우
sudo systemctl restart php-fpm
sudo systemctl restart nginx

다행히도 예전에 PHP version을 올리려고 삽질해둔 덕에 그나마 다행이지 하마터면 Bitnami stack 전체 업그레이드 하느라 삽질 깨나 할 뻔 했다.