---
title: "Alpine Linux 四個分支同步更新：修正 eMudhra 憑證、OpenSSL 與 PHP 漏洞"
url: https://sammy.hk/alpine-linux-branch-emudhra-openssl-php/
author: Ethan
published: 2026-10-25T18:19:00+08:00
modified: 2026-10-25T11:45:21+08:00
description: "Alpine Linux 於 2026 年 10 月 21 日發布四個穩定分支的更新：3.21.9、3.22.7、3.23.7 與 3.24.3。官方指出，這些版本包含核心組件的保安修正。[1] ca-certificates 與 eMudhra 事件 官方指出，更新後的 ca-certificates 套件處理 eM…"
categories: ["開放源碼"]
tags: [Alpine Linux, eMudhra, OpenSSL, php, "安全更新"]
source: https://sammy.hk
---
Alpine Linux 於 2026 年 10 月 21 日發布四個穩定分支的更新：**3.21.9、3.22.7、3.23.7 與 3.24.3**。官方指出，這些版本包含核心組件的保安修正。\[1\]

## ca-certificates 與 eMudhra 事件

官方指出，更新後的 `ca-certificates` 套件處理 **eMudhra 中繼 CA 憑證被入侵**的事件。這與近期多個瀏覽器及發行版相繼撤回對該 CA 信任的行動一致。\[1\]

## musl、OpenSSL、zlib

官方列出的其他保安修正包括：\[1\]

- **musl**：CVE-2026-107891
- **OpenSSL**：對應 2026 年 9 月 29 日的官方安全公告，涉及多個 CVE——CVE-2026-35189、CVE-2026-42772、CVE-2026-54872、CVE-2026-54873、CVE-2026-54875、CVE-2026-72897、CVE-2026-75804、CVE-2026-75805、CVE-2026-75806、CVE-2026-77696、CVE-2026-84782、CVE-2026-84784；其中 **CVE-2026-42772 與 CVE-2026-54873 不在 3.21.9** 之內
- **zlib**：CVE-2026-85091

## PHP（只限 3.23 與 3.24）

官方指出，3.23 與 3.24 兩個穩定分支另外包含 PHP 8.3 至 8.5 的保安修正，涉及 **CVE-2026-109618（GHSA-w8hw-w9fx-j79w）** 與 **CVE-2026-109619**；這兩個正是 PHP 專案本週較早時公布、可讓未經認證使用者遙距執行代碼的嚴重漏洞。\[1\]\[2\]

## 建議

官方表示，這批版本即時可用；完整改動清單可於各分支的 git log 查閱。使用 Alpine 作為容器基礎映像或輕量系統的團隊，宜按自身分支排期更新。\[1\]

## 參考資料

\[1\] [Alpine Linux 官方 — Alpine 3.21.9, 3.22.7, 3.23.7 and 3.24.3 released（2026 年 10 月 21 日）](https://alpinelinux.org/posts/Alpine-3.21.9-3.22.7-3.23.7-3.24.3-released.html)

\[2\] [PHP 官方 — 安全公告與下載（2026 年 10 月 21 日）](https://www.php.net/index.php)

### 相關文章：

1. [近期喜歡上搞 Web Application](https://sammy.hk/interests-to-code-webapp/ "近期喜歡上搞 Web Application")
2. [Ubuntu 26.10 全面轉向 Rust：核心工具、OpenPGP 與 OpenSSL 4.0](https://sammy.hk/ubuntu-26-10-%e5%85%a8%e9%9d%a2%e8%bd%89%e5%90%91-rust%ef%bc%9a%e6%a0%b8%e5%bf%83%e5%b7%a5%e5%85%b7%e3%80%81openpgp-%e8%88%87-openssl-4-0/ "Ubuntu 26.10 全面轉向 Rust：核心工具、OpenPGP 與 OpenSSL 4.0")
3. [PHP 修補兩個嚴重漏洞：未認證即可遙距執行代碼，官方籲即時更新](https://sammy.hk/php2shell/ "PHP 修補兩個嚴重漏洞：未認證即可遙距執行代碼，官方籲即時更新")
4. [為英超直播時間表加上開賽時間](https://sammy.hk/england-premier-football-tv-programme-schedule/ "為英超直播時間表加上開賽時間")