Chainguard
- 別名・サービス名
- チェインガード / Chainguard Images / Chainguard
- 公式サイト
- https://www.chainguard.dev/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Chainguard PHPイメージ
- 対応状況
- 修正版の配信完了
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
保守されたコンテナーイメージを提供。
10月22日の後続告知で全顧客レジストリーへの配信完了。指定バックポートも修正済みです。
対象・範囲: 配信完了は稼働環境の更新完了ではありません。PHP 8.1は移行が必要です。
利用者が行うこと
SBOMを確認し、固定ダイジェスト・ミラーを更新して再配備する。
サービスの公式URL
出典元URL
- https://status.chainguard.dev/incident/1098100?mp=truehttps://status.chainguard.dev/incident/1098100?mp=true対応状況の根拠
- https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619サービス・運用資料
Chainguard Custom Assembly（PHP）
- 対応状況
- 固定バージョンの変更が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHPパッケージの固定は修正取り込みを妨げます。
対象・範囲: 固定ダイジェストも更新します。
利用者が行うこと
固定値を更新・解除し、再構築後のSBOM確認と再配備を行う。
出典元URL
- https://status.chainguard.dev/incident/1098100?mp=truehttps://status.chainguard.dev/incident/1098100?mp=true対応状況の根拠
Chainguard運営基盤
- 対応状況
- 影響なしと案内
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
Console・Registry・APKリポジトリー・APIはPHPを使用せず対象外。
対象・範囲: 配布イメージの安全性を意味しません。
利用者が行うこと
PHP入りイメージは別途更新する。
出典元URL
- https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619対応状況の根拠
コメント