各社のPHP脆弱性対応状況

DigitalOcean, LLC

海外クラウド・基盤
別名・サービス名
デジタルオーシャン / Droplets / App Platform / Cloudways / DigitalOcean / DigitalOcean, LLC
公式サイト
https://www.digitalocean.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

App Platform — PHP buildpack

対応状況
修正版公開・適用が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHPビルドパックに修正を提供済み。既存アプリは強制再ビルド・再デプロイが必要です。

対象・範囲: この項目に記載したサービス・構成に限ります。

利用者が行うこと

composer.jsonのPHP固定版指定を見直し、修正版を選択できる設定にして強制再ビルド・配備してください。独自コンテナーは別途PHPを更新します。

サービスの公式URL

出典元URL

  1. https://docs.digitalocean.com/products/app-platform/https://docs.digitalocean.com/products/app-platform/対応状況の根拠

Functions — PHP runtimes

対応状況
修正版公開・適用が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP 8.2〜8.5のランタイムは修正済みで、PHP 8.0は廃止されています。

対象・範囲: この項目に記載したサービス・構成に限ります。

利用者が行うこと

関数を再デプロイし、修正済みランタイムへ切り替えてください。

サービスの公式URL

出典元URL

  1. DigitalOcean: Critical PHP RCE vulnerabilitieshttps://www.digitalocean.com/blog/critical-php-rce-vulnerabilities-patch-now対応状況の根拠

Cloudways — managed PHP hosting

対応状況
PHP2Shell修正適用完了・後続事象は監視中
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日に全稼働サーバーへの修正適用完了、23日に解決を報告。後続のPHP修正に伴う問題は別通知で監視しています。

対象・範囲: CloudwaysのAutonomous・Flexibleの案内です。他社基盤上の自己管理PHPへは適用しません。

利用者が行うこと

通常は利用者の作業不要です。個別支援の連絡があれば従い、後続通知も確認してください。

サービスの公式URL

出典元URL

  1. https://status.cloudways.com/incidents/xxjt802wwhpkhttps://status.cloudways.com/incidents/xxjt802wwhpk対応状況の根拠
  2. https://status.cloudways.com/incidents/mr45wz1l8x4fhttps://status.cloudways.com/incidents/mr45wz1l8x4fサービス・運用資料

SnapShooter

対応状況
対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

サービスで使用するPHPは、公式案内公開時点で修正完了とされています。

対象・範囲: この項目に記載したサービス・構成に限ります。

利用者が行うこと

このサービスについて利用者による作業は不要と案内されています。

サービスの公式URL

出典元URL

  1. DigitalOcean: Critical PHP RCE vulnerabilitieshttps://www.digitalocean.com/blog/critical-php-rce-vulnerabilities-patch-now対応状況の根拠

Droplets / DOKS / custom containers / deployed Marketplace images

対応状況
利用者による更新が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Dropletsは標準でPHPを含みません。利用者が導入したPHP、DOKS、独自コンテナー、配備済みMarketplaceイメージは利用者の更新対象です。

対象・範囲: 基盤の影響なしという説明は、利用者のPHPワークロードの安全性を保証しません。

利用者が行うこと

PHPを修正版へ更新し、コンテナーは再ビルド・再デプロイしてください。

サービスの公式URL

出典元URL

  1. DigitalOcean: Critical PHP RCE vulnerabilitieshttps://www.digitalocean.com/blog/critical-php-rce-vulnerabilities-patch-now対応状況の根拠
関連する公式資料
  1. DigitalOcean: Critical PHP RCE vulnerabilities公式告知

コメント