現在、2026年10月21日に公開された PHP-FPM の重大脆弱性（CVE-2026-109618 / CVE-2026-109619） は、CentOS 環境でも影響を受ける可能性があります。
この脆弱性は 認証なしでリモートコード実行（RCE）が可能 になるため、即時アップデートが推奨されます。

共有サーバーであればサーバー管理者が行う作業だが、VPS 環境となるとそうはいかず自分で修正バッチを適用させる必要がある。
自分の環境では PHP は CGI で動作させる すなわち PHP-FPM なので、一般的な PHP のアップデートとは異なる。
remi によるアップデートをしたところで remi 倉庫内には今回の脆弱性を解決する PHP バージョンは用意されていない。
というわけで今回は PHP-FPM アップデートを行う。

環境
CentOS Stream release 9
Apache/2.4.57 (CentOS Stream)
Xserver VPS

現在の PHP バージョンが8.5.12未満、8.4.27未満、8.3.36未満、8.2.35未満であれば修正バッチを適用する必要がある。
現在、自分の環境においての PHP バージョンは 8.3.35 なので修正バッチを適用する必要がある。

リポジトリ更新

dnf clean all
dnf makecache

PHP-FPM アップデート

dnf update php php-fpm php-cli php-common

PHP-FPM 再起動

systemctl restart php-fpm

PHP バージョン確認

php -v

PHP 8.3.36 (cli) (built: Oct 19 2026 14:00:34) (NTS gcc x86_64)
Copyright (c) The PHP Group
Zend Engine v4.3.36, Copyright (c) Zend Technologies
    with Zend OPcache v8.3.36, Copyright (c), by Zend Technologies

バージョンが 2026年10月21日以降のセキュリティリリース（例: 8.5.12、8.4.27、8.3.36、8.2.35）になっていれば修正バッチが適用されたことになる。