php2shell (CVE-2026-109618 et CVE-2026-109619) : deux RCE dans le cœur de PHP

# Debian, Ubuntu
apt update && apt install --only-upgrade 'php*'

# RHEL, AlmaLinux, Rocky Linux
dnf upgrade 'php*'

# Debian, Ubuntu
systemctl restart 'php*-fpm.service'
systemctl restart apache2 2>/dev/null

# RHEL, AlmaLinux, Rocky Linux
systemctl restart php-fpm
systemctl restart httpd 2>/dev/null

# Contrôler la version servie
php -v

# Debian, Ubuntu : un fichier pour chaque version et chaque SAPI
for dir in /etc/php/*/*/conf.d; do
  printf 'session.upload_progress.enabled = 0\n' > "$dir/zz-php2shell.ini"
done
systemctl restart 'php*-fpm.service'
systemctl restart apache2 2>/dev/null

# RHEL, AlmaLinux, Rocky Linux
printf 'session.upload_progress.enabled = 0\n' > /etc/php.d/zz-php2shell.ini
systemctl restart php-fpm
systemctl restart httpd 2>/dev/null

php_admin_flag[session.upload_progress.enabled] = off

# PHP en ligne de commande
php -i | grep -E 'session\.upload_progress\.enabled|post_max_size'

# PHP-FPM (adaptez la version : php-fpm8.3 sur Debian et Ubuntu, php-fpm sur RHEL)
php-fpm8.3 -i | grep -E 'session\.upload_progress\.enabled|post_max_size'

# Fichiers PHP modifiés depuis le 20 octobre, du plus récent au plus ancien
find /var/www -type f -name '*.php' -newermt '2026-10-20' -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r | head -50