日本電気（NEC）

Linuxサービスセット（RHEL 8・9・10のPHP）

対応状況

利用者の更新が必要

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

法人向けIT製品・サービスの製品セキュリティ情報を公開。

10月22日の公式案内は、RHEL 8・9・10のPHPについて対象のRed Hat修正パッケージまたはそれ以降への更新を求めています。

対象・範囲: 利用者側の更新案内です。NECの全環境の修正完了を意味しません。

利用者が行うこと

利用OSに対応する公式エラータを確認してPHPパッケージを更新し、アプリケーション動作を確認してください。

サービスの公式URL

• https://jpn.nec.com/

出典元URL

1. https://jpn.nec.com/linux/linux-os/ss/php_errata.htmlhttps://jpn.nec.com/linux/linux-os/ss/php_errata.html対応状況の根拠

UNIVERGE IP8800

対応状況

影響なし

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月26日の公式案内はPHPを使用しないため両CVEの影響なしと説明しています。

対象・範囲: この製品系列に限る判定です。

利用者が行うこと

対象シリーズを確認してください。

出典元URL

1. https://jpn.nec.com/ip88n/technical_info/20261022.htmlhttps://jpn.nec.com/ip88n/technical_info/20261022.html対応状況の根拠

UNIVERGE QX

対応状況

影響なし

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月23日の公式案内はPHPを使用しないため両CVEの影響なしと説明しています。

対象・範囲: この製品系列に限る判定です。

利用者が行うこと

対象シリーズを確認してください。

出典元URL

1. https://jpn.nec.com/qxseries/vulnerability/2026-109618.htmlhttps://jpn.nec.com/qxseries/vulnerability/2026-109618.html対応状況の根拠

CAE2D製品・HOTLINE

対応状況

影響なし

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日の公式告知はCAE2D製品と保守契約ユーザ専用HOTLINEの両CVEへの影響なしを報告。

対象・範囲: 他のNEC製品には拡張しません。

利用者が行うこと

対象製品と保守サイトを確認してください。

出典元URL

1. https://jpn.nec.com/cae2d/information/inf-index.htmlhttps://jpn.nec.com/cae2d/information/inf-index.html対応状況の根拠

InfoCage SiteShell

対応状況

WAFによる防御案内

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式案内は両CVEを狙う攻撃への防御を案内。詳細はPPサポート契約者向け情報です。

対象・範囲: WAFによる防御とPHP本体の修正は別です。契約限定の本文は未取得。

利用者が行うこと

契約者向け手順で必要な設定を確認してください。

出典元URL

1. https://jpn.nec.com/infocage/siteshell/PHP_20261022.htmlhttps://jpn.nec.com/infocage/siteshell/PHP_20261022.html対応状況の根拠