わかった気になれるPHP脆弱性の原因

要点 · ソース3件をもとに作成

2026年10月21日、PHPに「PHP2Shell」と呼ばれる重大な脆弱性が公表された。
影響を受けるバージョンのPHPで脆弱な機能に外部からアクセスできる場合、ログインしていない第三者がサーバー上でプログラムを実行するおそれがある。
Ubuntu公式パッケージでは修正版のPHP 8.5-FPMが提供されており、対応後もFPMの再起動が必要とされている。

なぜ重要か

外部からアクセスできるPHPサーバーを運用している開発者は、未認証で任意のプログラムを実行される可能性があるため、利用中のPHPバージョンと修正状況を確認する必要がある。ソースによれば、2026年10月には日本のWebサービスが一斉に緊急メンテナンスに入ったとされる。

影響を受ける人

影響を受けるバージョンのPHPを利用しているサーバー運用者と開発者
Ubuntu 26.04でPHP 8.5-FPMを使っているチーム

取るべき対応

Ubuntu 26.04ではdpkg-query -W php8.5-fpmで修正版パッケージ（8.5.4-0ubuntu1.5以降）が入っているかを確認する
修正版へ更新した後、PHP-FPMを再起動して修正が反映されているかを確認する

PHP 8.5.4-0ubuntu1.5
#セキュリティ
#PHP
#脆弱性
#PHP2Shell
#Ubuntu

はじめに：前の住人宛の郵便、届いたことありませんか引っ越した先のポストに、知らない人宛の郵便が届く。賃貸に住んだことがある人なら、一度は経験があると思います。 2026年10月、日本中のWebサービスが一斉に緊急メンテナンスに入りました。原因は「PHP2Shell」と呼ばれるPHPの脆弱性です。この脆弱性の原因は、前の住人宛の郵便が届く現象とよく似ています。この記事では、社内の非エンジニア向け勉強会で話した内容をもとに、PHP2Shellの原因を賃貸マンションにたとえて説明します。プログラムやメモリの前提知識は要りません。 !…

zenn.devで記事全文を読む ↗