最終更新: 2026-10-22 (UTC)

PHP 脆弱性:PHP 8.4.27 の修正版ガイドPHP vulnerability · PHP2Shell · CVE-2026-109618 / CVE-2026-109619 · PHP RCE · PHP security update

PHP 脆弱性 PHP2Shell(CVE-2026-109618 / CVE-2026-109619)への対応には、Web 用 PHP の更新が必要です。配布元、完全なパッケージ番号、実行プロセスを確認し、PHP RCE 対策の PHP security update を適用します(php vulnerability)。

PHP2Shell · CVE-2026-109618 / CVE-2026-109619

上流の修正版

PHP 8.4.27 は 2026-10-21 公開の安定版で、上流の PHP2Shell PHP2Shell 修正を含みます。ブランチのサポート期限は従来の予定に従います。

PHP の変更履歴を読む ↗

修正済みパッケージ

上流の公開は、すべてのベンダーや CPU 向けバイナリの準備完了を意味しません。PHP 脆弱性 への対応ではインストール元と完全なリビジョンを確認してください。

ブランチ / ベンダー修正済みパッケージPHP2Shell · 状態
PHP 8.4
ondrej-ppa
修正済みパッケージ —
ベンダーの出典 ↗
修正を確認済み
確認日時: 2026-10-22 03:28:58 UTC
PHP 8.4
debian-security · 13
8.4.27-1~deb13u1
ベンダーの出典 ↗
修正を確認済み
確認日時: 2026-10-22 03:28:59 UTC
PHP 8.4
docker-library
8.4.27
ベンダーの出典 ↗
修正を確認済み
確認日時: 2026-10-22 03:28:58 UTC
PHP 8.4
easyapache4
修正済みパッケージ —
ベンダーの出典 ↗
修正を確認済み
確認日時: 2026-10-22 03:28:58 UTC

確認

重要なリクエスト、ログイン、アップロード、ログ、定期処理、バックグラウンドワーカーをテストします。Web 用 PHP をすべて再起動し、各サイトの実行バージョンを確認してください。配布元と完全なリビジョンを記録し、EOL ブランチは移行も計画します。

バージョン確認 →

移行ガイドを読む →

出典と確認記録

確認日時: 2026-10-22 03:29:51 UTC