phpの脆弱性 (PHP2Shell) CVE-2026-109618, CVE-2026-109619

現在、お問い合わせが数多く
順番に対応しております。
ご迷惑おかけいたしますが今しばらくお待ちください。


・CVE-2026-109618(GHSA-w8hw-w9fx-j79w)
・CVE-2026-109619(GHSA-6wmf-4rv5-p3rp)

2026年10月22日現在、公開されてるパッチは「セキュリティアップデートサービス」ご契約のお客様にて随時適用中でございます。

「セキュリティアップデートサービス」のご契約がない場合もしくは
phpをアップデート除外されてる場合
ご相談ください。緊急対応でphpのみ弊社でアップデート可能です。
※AlmaLinux 8、9が対象

OSのリリース時期でphpバージョンの追加が実施されており
お客様サーバのOSが同じバージョンでもphpバージョンに違いがございます。

各ベンダーでパッチの公開を急いでるようですが
以下のバージョンではまだパッチの公開があるものです。

◇AlmaLinux 8  以下phpバージョン以降のものはパッチが提供されております。
-----------------------------------
7.2 〇 php-7.2.24-1.module_el8.10.0+4315+7b734bf3.alma.1.x86_64
7.4 〇 php-7.4.33-8.module_el8.10.0+4321+cf5fd4bb.x86_64

8.0 〇  php-8.0.30-1.module_el8.10.0+4319+26f10322.alma.1.x86_64

8.1 〇 php-8.1.34-6.module_php.8.1.el8.remi 
8.2 〇 php-8.2.33-1.module_el8.10.0+4258+937e8b44.x86_64
-----------------------------------

◇AlmaLinux 9  以下phpバージョン以降のものはパッチが提供されております。
-----------------------------------
8.1 〇 php-8.1.32-1.module_el9.8.0+326+528679fc.alma.1.x86_64
8.2 〇 php-8.2.35-1.module_php.8.2.el9.remi.x86_64
8.3 〇 php-8.3.36-1.module_el9.8.0+330+fdc30075.x86_64
-----------------------------------

下のコマンドで利用しているphpと変更できるphpのバージョンが確認できます。

■AlmaLinux 9

# dnf module list php
メタデータの期限切れの最終確認: 0:56:41 前の 2026年10月22日 08時23分00秒 に実施しました。
AlmaLinux 9 - AppStream
Name Stream Profiles Summary
php 8.1 [e] common [d] [i], devel, minimal PHP scripting language
php 8.2 common [d], devel, minimal PHP scripting language
php 8.3 common [d], devel, minimal PHP scripting language

ヒント: [d]efault, [e]nabled, [x]disabled, [i]nstalled

■AlmaLinux 8

# dnf module list php
メタデータの期限切れの最終確認: 1:13:40 前の 2026年10月22日 09時58分06秒 に実施しました。
AlmaLinux 8 - AppStream
Name Stream Profiles Summary
php 7.2 [d] common [d], devel, minimal PHP scripting language
php 7.3 common [d], devel, minimal PHP scripting language
php 7.4 [e] common [d] [i], devel, minimal PHP scripting language
php 8.0 common [d], devel, minimal PHP scripting language
php 8.2 common [d], devel, minimal PHP scripting language

ヒント: [d]efault, [e]nabled, [x]disabled, [i]nstalled

■CentOS 7
php5.4が標準バージョンで現在パッチのリリースは確認できておりません。
AlmaLinux 8もしくは9へOSアップグレードすることをご検討ください。

以上、ご確認のほどよろしくお願いいたします。