Japan

サイト内の現在位置を表示しています。

PHPの脆弱性情報 (CVE-2026-109618, CVE-2026-109619)

2026年10月22日 更新

PHPにおいて、リモートからの任意のコードを実行できてしまう可能性のある脆弱性が判明しています。
以下をご確認いただき、対処をお願いします。

概要

PHPにおいて、メモリ確保時のエラー処理の不備や、エラー状態のワーカープロセスの状態管理の不備によりメモリ破壊を引き起こして、リモートから任意のコードを実行できる可能性のある脆弱性が判明いたしました。

発生環境

  • Red Hat Enterprise Linux 10 (php)
  • Red Hat Enterprise Linux 9 (php)
  • Red Hat Enterprise Linux 8 (php)

対処

本問題は、RedHat社の下記サイトに修正バージョン情報が公開されています。
対象のphpパッケージを下記修正版以降へアップデートしてください。

(全文を表示するにはRed Hatアカウントでのログインが必要です。)

関連URL

Red Hat社サイトのCVE情報