De acordo com o gráfico de lançamento do PHP (https://secure.php.net/supported-versions.php), várias versões do PHP 5 verão suas correções de segurança terminarem entre 2016 e 2019. Como as versões do Ubuntu LTS têm suporte por 5 anos, o que acontecerá se elas incluírem uma versão do PHP que não tenha suporte no final desse período?
Responder1
O Ubuntu fará backport de correções de segurança em seus pacotes durante o ciclo de suporte do pacote. Este ciclo de suporte é independente do ciclo de suporte do fornecedor upstream (neste caso, o projeto PHP).
Observe que apenas os pacotes nos mainrepositórios de uma versão LTS do Ubuntu receberão suporte completo de cinco anos. Pacotes em outros repositórios, como universepodem ter suporte apenas por 9 meses ou até mesmo não serem totalmente suportados.