Alpine 四个版本同日安全更新：从证书到 PHP，一次补齐

Alpine Linux 在 10 月 21 日一次发布了四个稳定版安全更新：3.21.9、3.22.7、3.23.7 和 3.24.3。改动集中在五个底层组件：ca-certificates 更新，处理本周的 eMudhra 中间 CA 证书事件；musl 修复 CVE-2026-107891；OpenSSL 跟进 9 月 29 日那一批安全公告里的多条漏洞（其中两条不在 3.21.9 内）；zlib 修复 CVE-2026-85091。另外，本周那对 9.2 分的 PHP 漏洞（CVE-2026-109618 / CVE-2026-109619）只出现在 3.23 与 3.24 分支的修复清单里——更老的分支钉着不受影响的 PHP 版本，反而躲过一劫。官方同时提醒：3.21 将在 11 月 1 日结束支持，还在用的人要排期迁移了。

本站点评：Alpine 是 Docker 基础镜像的常客，很多人的 PHP、Node 镜像都垒在它身上。自查方法很简单：把基础镜像重新拉一遍、重新构建，版本号对上新版即可；具体哪条漏洞对应哪个包，见 PHP 紧急安全更新一篇的修复版本对照。

相关阅读

• 一家 CA 的私钥居然是「4」：eMudhra 证书事件，半个互联网连夜换锁
• PHP 紧急安全更新：两个 9.2 分漏洞能未登录执行代码，站长今天就升 8.3.36

信息来源：Alpine Linux 官方发布公告（2026-10-21）。