セキュリティ · 影響度：大ファンスコア 66 · ティア Aソース3件
PHP2Shell対応後も php -v が8.5.4のまま？ Ubuntu 26.04の修正版とFPM再起動を確認する
要点 · ソース3件をもとに作成
- 2026年10月21日、PHPに「PHP2Shell」と呼ばれる重大な脆弱性が公表された。
- 影響を受けるバージョンのPHPで脆弱な機能に外部からアクセスできる場合、ログインしていない第三者がサーバー上でプログラムを実行するおそれがある。
- Ubuntu公式パッケージでは修正版のPHP 8.5-FPMが提供されており、対応後もFPMの再起動が必要とされている。
なぜ重要か
外部からアクセスできるPHPサーバーを運用している開発者は、未認証で任意のプログラムを実行される可能性があるため、利用中のPHPバージョンと修正状況を確認する必要がある。ソースによれば、2026年10月には日本のWebサービスが一斉に緊急メンテナンスに入ったとされる。
影響を受ける人
- 影響を受けるバージョンのPHPを利用しているサーバー運用者と開発者
- Ubuntu 26.04でPHP 8.5-FPMを使っているチーム
取るべき対応
- Ubuntu 26.04ではdpkg-query -W php8.5-fpmで修正版パッケージ（8.5.4-0ubuntu1.5以降）が入っているかを確認する
- 修正版へ更新した後、PHP-FPMを再起動して修正が反映されているかを確認する
PHP2Shell対応後のUbuntu 26.04で、PHPが修正版になったか確かめるなら、まずパッケージの完全な番号を見ます。 dpkg-query -W php8.5-fpm Ubuntu公式パッケージのPHP 8.5-FPMでは、8.5.4-0ubuntu1.5が今...
タイムライン
すべての報道 · ソース3件
- 6時間前 ↗
Zennの「Security」のフィード
わかった気になれるPHP脆弱性の原因 - 6時間前 ↗
Linuxタグが付けられた新着記事 - Qiita
PHP2Shell対応後も php -v が8.5.4のまま？ Ubuntu 26.04の修正版とFPM再起動を確認する
- 7時間前 ↗
AWSタグが付けられた新着記事 - Qiita
AWSセキュリティーセミナー｜AI時代のサイバー攻撃への備え