各社のPHP脆弱性対応状況

Extreme Networks

海外クラウド・基盤
別名・サービス名
Extreme Networks / Extreme Networks Inc. / ExtremeControl / HiveOS / WiNG / extremenetworks.com
公式サイト
https://www.extremenetworks.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

ExtremeControl for Site Engine

対応状況
影響あり・適用用パッチを提供
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

企業向けネットワーク機器・管理サービス。

10月26日更新のSA-2026-194/195はExtremeControlを影響ありとし、PHP 8.1のフィールドパッチ手順を案内。修正を含む26.11.10以降の正式版は11月予定で、現時点の適用完了を意味しない。

対象・範囲: フィールドパッチはUbuntu 22.04 LTS上のExtremeControl 24.10以降向け。XIQ-SE本体やIQ Engine/WiNGとは判定が異なる。

利用者が行うこと

KB 000139710の条件を確認し、VMスナップショット取得後に全Control Engineへ適用・再起動する。手順は26.08.12.09でのみ試験済みで、不明な環境はGTACへ相談する。

サービスの公式URL

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠
  3. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139710https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139710対応状況の根拠
  4. https://community.extremenetworks.com/t5/security-advisories-formerly/bg-p/Security_Advisorieshttps://community.extremenetworks.com/t5/security-advisories-formerly/bg-p/Security_Advisoriesサービス・運用資料

ExtremeAnalytics for Site Engine

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeAnalytics for Site Engineは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud IQ (XIQ)

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud IQ (XIQ)は10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud IQ - Site Engine (XIQ-SE)

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud IQ - Site Engine (XIQ-SE)は10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud Orchestrator (XCO/EFA)

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud Orchestrator (XCO/EFA)は10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

Extreme Platform ONE

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Extreme Platform ONEは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

Extreme AirDefense

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Extreme AirDefenseは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud A3

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud A3は10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud Universal ZTNA

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud Universal ZTNAは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud SD-WAN Appliance

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud SD-WAN Applianceは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud SD-WAN Orchestrator

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud SD-WAN Orchestratorは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

Extreme OS ONE

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Extreme OS ONEは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

Fabric Engine (VOSS)

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Fabric Engine (VOSS)は10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

SLX-OS

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

SLX-OSは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

Switch Engine (EXOS)

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Switch Engine (EXOS)は10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

CampusWirelessAP

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

CampusWirelessAPは10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

ExtremeCloud IQ Controller (IQC/XCC)

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ExtremeCloud IQ Controller (IQC/XCC)は10月26日更新のSA-2026-194/195で両CVEの影響なしと明記されている。

対象・範囲: 公式影響表の当該製品のみ。未掲載製品・保守終了品は評価対象外で、非影響とは推定しない。

利用者が行うこと

本項目の本件修正は不要。運用中の他製品は個別に確認する。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

IQ Engine (HiveOS)

対応状況
影響を調査中
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

IQ Engine (HiveOS)はSA-2026-194/195の最新影響表でも調査中。非影響や修正完了は発表されていない。

対象・範囲: この製品の評価はExtremeControlやXIQ-SEとは別。

利用者が行うこと

PSIRTの続報とGTACの個別案内を確認する。ExtremeControl用パッチを流用しない。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠

WiNG

対応状況
影響を調査中
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

WiNGはSA-2026-194/195の最新影響表でも調査中。非影響や修正完了は発表されていない。

対象・範囲: この製品の評価はExtremeControlやXIQ-SEとは別。

利用者が行うこと

PSIRTの続報とGTACの個別案内を確認する。ExtremeControl用パッチを流用しない。

出典元URL

  1. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139685対応状況の根拠
  2. https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686https://extreme-networks.my.site.com/ExtrArticleDetail?an=000139686対応状況の根拠
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. CVE-2026-109619対象製品公式告知

コメント