B&R更新APROL安全公告至1.1,公布PHP2Shell修复镜像版本
11月3日SA26P015修订明确APROL R4.4-01与R4.4-65分支的AutoYaST修复版本,由早期风险及临时防护提示推进到具体更新路径。
B&R于2026年11月3日将SA26P015更新至1.1,修订受影响范围及处置建议。这是10月23日原公告的实质更新,不是同一风险的重复转载。
针对PHP2Shell(CVE-2026-109618、CVE-2026-109619),公告列出的修复镜像为:R4.4-01分支使用APROL-AutoYaST-DVD-V4.4-010.12.261023-SLE15-SP6;R4.4-65分支使用APROL-AutoYaST-DVD-V4.4-650.4.261022-SLE15-SP7。较早镜像及低于R4.4-01的版本仍列入受影响范围。
工程参考:应核对实际AutoYaST镜像而非只看APROL主版本,按用户手册评估更新、备份和生产验证。公告日期与镜像文件中的构建日期应分别记录;网络隔离只能缓解风险,不能替代修复验证。本次未下载或安装镜像。