Ubuntu выпустила патчи для php2shell и отзыва сертификатов eMudhra

Canonical закрыла в Ubuntu критические уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2) и отозвала скомпрометированные сертификаты eMudhra. Патчи доступны для поддерживаемых версий от 14.04 LTS до 26.10, на десктопе без PHP обновление нужно в основном для ca-certificates.

• PHP2Shell позволяет выполнить код без входа в любом PHP-приложении, CVSS 9.2
• Патчи получили Ubuntu 14.04 LTS–26.04 LTS и 26.10; 14.04–18.04 — только с Ubuntu Pro
• Отзыв ключа eMudhra закрывает подделку сертификатов сайтов
• После обновления PHP-сервисы нужно перезапустить вручную