PHP Security Updates (CVE-2026-109618 / CVE-2026-109619)

🔄 Update: We are still processing tickets. Handling the incoming requests continues to have highest priority.

As part of this incident, we will begin installing software updates for the storage operating system at approximately 11:00 CET, as the manufacturer has released corresponding updates.

Important note: The affected storage systems are, of course, not accessible from outside.

The updates are expected to last until tomorrow evening and may have the following impacts:

CIFS – Connection drops
Temporary connection drops may occur during the maintenance work.

Shared-NFS – Possible individual ping losses
Short-term network interruptions may occur during maintenance, noticeable through the loss of individual pings. These temporary disruptions may have minimal impact on NFS connections. In most cases, connections will be re-established automatically; however, in rare cases, delays or brief interruptions when accessing NFS shares may occur. Applications with high sensitivity to short latencies may notice this briefly.

iSCSI – Path losses
Connection drops of individual iSCSI paths may occur during maintenance. In a multipath environment, the remaining path should take over the traffic, ensuring continuous access to the iSCSI targets. However, if all paths fail or no redundancy exists, interruptions when accessing storage resources may occur, which can be particularly problematic for active database or virtualization workloads.

Fibre Channel – Path losses
Connection drops of individual Fibre Channel paths may occur during maintenance. In a multipath environment, the remaining path should take over the traffic, ensuring continuous access to the Fibre Channel targets. However, if all paths fail or no redundancy exists, interruptions when accessing storage resources may occur, which can be particularly problematic for active database or virtualization workloads.

Reference ticket: PSCS-899645

--

🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität.

Im Rahmen dieses Incidents werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems beginnen, da der Hersteller entsprechende Updates herausgebracht hat.

Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich.

Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben:

CIFS – Verbindungsabbrüche
Während der Wartungsarbeiten kann es zu temporären Verbindungsabbrüchen kommen.

Shared-NFS – ggf. einzelne Pingverluste
Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren.

iSCSI – Pfadverluste
Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann.

Fibre Channel – Pfadverluste
Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre-Channel-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre-Channel-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann.

Referenz-Ticket: PSCS-899645

English:

ℹ️ Update: There are currently no new findings regarding the PHP vulnerability (CVE-2026-109618 / CVE-2026-109619). Processing the incoming requests and tickets continues to have highest priority.

We recommend that customers have their systems scanned to verify that their systems are secured against the published vulnerabilities.

Reference ticket: PSCS-899645


ℹ️ Update: Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität.

Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist.

Referenz-Ticket: PSCS-899645

Status update: We have now successfully installed the PHP security updates (CVE-2026-109618 / CVE-2026-109619) on nearly all current operating systems. We are continuing to work on individual cases.

The next update will be provided tomorrow morning.

Reference ticket: PSCS-899645

--

Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. An individuellen Einzelfällen sind wir weiterhin tätig.

Das nächste Update hierzu erfolgt morgen Vormittag.

Referenz-Ticket: PSCS-899645

We are still working on this. Due to the large number of individual requests and systems, we kindly ask for your patience as we install the updates as quickly as possible.

No server reboot is required. Individual systems may experience a brief interruption during the restart of the PHP service (php-fpm).

Please note: Customers who need to update their systems themselves under Self Service or Operations Management without a patchup package are kindly asked to install the PHP security updates (CVE-2026-109618 / CVE-2026-109619) as soon as possible. If you are unsure how to proceed, please do not hesitate to contact our support.

Reference ticket: PSCS-899645

--

Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen.

Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen.

Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Operations Management ohne Patchup-Paket selbst aktualisieren, bitten wir, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einzuspielen. Sollten Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support.

Referenz-Ticket: PSCS-899645

Sehr geehrte Kunden,

Die Updates dauern weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informieren Sie hier, sobald es Neuigkeiten gibt.

Vielen Dank für Ihre Geduld.

Referenz-Ticket: PSCS-899645

--

Dear Customers,

The updates are still ongoing. We are working hard to complete them and will keep you informed here as soon as there is any news.

Thank you for your patience.

Reference Ticket: PSCS-899645

Sehr geehrte Kunden,
wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Updates folgen zeitnah.
Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet.

Referenz-Ticket: PSCS-899645

---

Dear Customers,
We are now beginning the PHP updates on Ubuntu. Additional updates will follow shortly.
No server reboots will be performed. Only the PHP service will be restarted as a result.

Reference Ticket: PSCS-899645

Dear customer,

We would like to inform you about scheduled security updates for PHP. The PHP security team has released two vulnerabilities rated as critical (CVSS 9.2 – Remote Code Execution): CVE-2026-109618 and CVE-2026-109619.

PHP will publish the patched versions this afternoon. As soon as the updates are available in the repositories, we will update all systems under Full Management as well as Operations Management incl. patchup package. We expect this to happen later this afternoon or evening – depending on repository availability, this may also be tomorrow. A precise maintenance window will be communicated as soon as we have confirmed information.

Impact: No server reboot is required. A brief interruption may occur due to the restart of the PHP service (php-fpm).
Customers with Self Service or Operations Management without a patchup package are kindly asked to install the updates themselves once they are available.

Note: Of course, we can only update PHP versions for which security patches are still available. For older PHP versions, a patch may not be available.

Reference ticket: PSCS-899645

--

Sehr geehrte Kunden,

Wir informieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Remote Code Execution) veröffentlicht: CVE-2026-109618 und CVE-2026-109619.

PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist – je nach Verfügbarkeit der Repos kann dies ggf. auch erst morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen.

Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen.

Kunden mit Self Service bzw. Operations Management ohne Patchup-Paket bitten wir, die Updates nach Veröffentlichung selbst einzuspielen.

Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. kein Patch zur Verfügung.

Referenz-Ticket: PSCS-899645