PHPに関する重大な脆弱性への対応について

PHP開発チームは、PHPにおいて重大な脆弱性（通称「php2shell」）が2件確認され、修正パッチが10月21日 23:00（日本時間）に公開予定であることが告知されています。現時点では脆弱性の詳細は公開されておらず、影響範囲の全容は明らかになっていません。なお、当該脆弱性の深刻度はCVSS v4.0で9.2とされています。

PHPを利用しているシステム管理者・開発者の皆様は、パッチ公開後に速やかに適用し、必要な動作確認を実施してください。また、事前に対象システムの洗い出し、アップデート手順や検証手順の確認を行うことを推奨します。

---

2026年10月22日更新

PHP開発チームより、本脆弱性に対応した修正版が公開され、速やかな更新が推奨されています。 Security advisory: Critical remote code execution vulnerabilities, update now

PHPを利用しているシステム管理者・開発者の皆様は、管理対象のPHP環境について、各ディストリビューションやパッケージ提供元の修正提供状況を確認し、修正済みパッケージを速やかに適用してください。

直ちに更新できない場合は、上記の案内に記載されている緩和策について、利用環境への適用可否とサービスへの影響を確認してください。なお、緩和策は一部の攻撃経路への暫定的な対応であり、修正版への更新に代わるものではありません。

その他

Upcoming Critical PHP Security Release
https://www.php.net/archive/2026.php#2026-10-20-1

【事前準備のお願い】PHPのセキュリティリリース公開予定について
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html