各社のPHP脆弱性対応状況

Cloud Linux Inc.

海外クラウド・基盤
別名・サービス名
クラウドリナックス / Imunify360 / TuxCare / alt-php / ea-php / CloudLinux / Cloud Linux Inc. / KernelCare
公式サイト
https://www.cloudlinux.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

CloudLinux OS(alt-php / ea-php / 標準PHP)

対応状況
alt-php・ea-php・標準PHPの修正を公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

ホスティング向けOS、PHP保守、サーバー保護を提供。

対象系列の修正をstableで配布。10月23日の訂正でELS ALT PHPリポジトリ(php-els)を有効のまま維持するよう案内。

対象・範囲: 修正版の配布状況です。各利用サーバーへの適用完了を示すものではありません。OS・パッケージ系列ごとの案内に従ってください。

利用者が行うこと

OSとPHP系列に合う通常更新を実行しPHPサービスを再起動。php-elsを無効化した場合は再度有効にする。

サービスの公式URL

出典元URL

  1. CloudLinux Critical PHP vulnerabilities statushttps://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5対応状況の根拠
  2. https://cloudlinux.statuspage.io/https://cloudlinux.statuspage.io/サービス・運用資料

TuxCare ELS for PHP / ELS for OS

対応状況
修正版を提供
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

両CVEの修正版を提供。alt-php 5.2~8.5はELS for Runtimes、OS標準PHPは対象のELS for OSで提供します。

対象・範囲: OS・CPU・契約により対象が異なります。KernelCareの対応済み判定には流用しません。

利用者が行うこと

OS・PHP系列に合う修正版を確認して更新。導入済みalt-phpは通常のパッケージ更新を行います。

出典元URL

  1. https://tuxcare.com/els-php2shell-patches-faq/https://tuxcare.com/els-php2shell-patches-faq/対応状況の根拠
  2. https://tuxcare.com/cve-tracker/fixes/details/clsa-2026-1792612051/https://tuxcare.com/cve-tracker/fixes/details/clsa-2026-1792612051/対応状況の根拠

Imunify360 WAF

対応状況
暫定防御を提供・PHP更新が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

既知の攻撃要求を遮断するWAFルールを配布。すべての攻撃経路を防ぐ修正ではありません。

対象・範囲: ModSecurity・Coraza・LiteSpeedで防御範囲が異なります。WAFだけで対応完了とはしません。

利用者が行うこと

WAFルールの更新を確認し、PHP本体も修正版へ更新してください。

出典元URL

  1. https://blog.imunify360.com/php-cve-2026-109618-cve-2026-109619/https://blog.imunify360.com/php-cve-2026-109618-cve-2026-109619/対応状況の根拠

KernelCare

対応状況
未掲載(KernelCare固有の対応)
対応情報の確認日
2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

KernelCareはカーネルのライブパッチ製品です。今回のPHP脆弱性へのKernelCare固有の対応告知は見つかりませんでした。

対象・範囲: TuxCare ELSのPHP修正をKernelCareの修正実績として扱いません。

利用者が行うこと

PHPの提供元で修正版を確認し、PHP自体を更新してください。

出典元URL

  1. https://tuxcare.com/enterprise-live-patching-services/kernelcare-enterprise/https://tuxcare.com/enterprise-live-patching-services/kernelcare-enterprise/サービス・運用資料
  2. https://tuxcare.com/els-php2shell-patches-faq/https://tuxcare.com/els-php2shell-patches-faq/サービス・運用資料
関連する公式資料
  1. CloudLinux Critical PHP vulnerabilities status公式告知

コメント