各社のPHP脆弱性対応状況

Pi-hole LLC

海外クラウド・基盤
別名・サービス名
Pi-hole / Pi-hole LLC / Pi-hole FTL
公式サイト
https://pi-hole.net/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Pi-hole v6(FTL・Docker 2026.10.0)

対応状況
PHP非使用でPHP2Shellの対象外
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Pi-hole LLCのネットワーク向けDNS広告ブロックソフトウェア。

24日の公式告知はv6のCore・FTLおよびDocker 2026.10.0にPHPが含まれないと説明しています。v6では内蔵Webサーバーへ移行しています。

対象・範囲: 公式サイトやホスト全体がPHPを使用しないという意味ではありません。

利用者が行うこと

v6本体へのPHP対処は不要です。ただしホストに残る旧PHPや別アプリケーションは別途確認してください。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://discourse.pi-hole.net/t/pi-hole-v6-is-not-affected-by-the-php-vulnerabilities-php2shell/88058対応状況の根拠

Pi-hole v5・移行後に残るPHP環境

対応状況
v6移行と残存パッケージの確認が必要
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

サポート終了のv5はPHPとlighttpdを使います。v6移行後も、従来のPHPやlighttpdがホストに残る場合があると説明しています。

対象・範囲: v6へ更新したことだけではホスト側PHPの解消確認になりません。

利用者が行うこと

v5はv6へ移行してください。残るPHPは必要なら更新し、他アプリも含め不要と確認できれば削除してください。

出典元URL

  1. PHP2Shell対応・対象範囲https://discourse.pi-hole.net/t/pi-hole-v6-is-not-affected-by-the-php-vulnerabilities-php2shell/88058対応状況の根拠
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. 運営主体公式案内先

コメント