各社のPHP脆弱性対応状況

Synology

海外クラウド・基盤
別名・サービス名
Synology / 群暉 / 群晖 / シノロジー / DiskStation Manager / DSM / Mail Station
公式サイト
https://www.synology.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

DSM PHP 7.4〜8.4追加パッケージ

対応状況
修正版公開・利用者更新
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

NAS・ストレージとDSMアプリ。

系列別の修正パッケージを公開。7.4.33-0131、8.0.30-0122、8.1.34-0120、8.2.35-0171、8.3.36-0051、8.4.27-0051以降が対象。

対象・範囲: 公開済みと機器への適用済みは異なる。PHP7.3とOS内蔵PHPは別項目。

利用者が行うこと

Package Centerで利用中の系列を更新する。旧DSMは公式の停止・更新手順を確認する。

サービスの公式URL

出典元URL

  1. Synology-SA-26:14：対象製品と修正バージョンhttps://www.synology.com/en-global/security/advisory/Synology_SA_26_14対応状況の根拠
  2. PHP2Shellの影響範囲と更新手順https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities対応状況の根拠
  3. https://www.synology.com/en-global/security/advisoryhttps://www.synology.com/en-global/security/advisoryサービス・運用資料

Synology Calendar

対応状況
修正版公開・利用者更新
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

3.0.4-21435以降に修正を提供。

対象・範囲: Calendarパッケージの対象版。

利用者が行うこと

Package Centerで更新する。

出典元URL

  1. Synology-SA-26:14：対象製品と修正バージョンhttps://www.synology.com/en-global/security/advisory/Synology_SA_26_14対応状況の根拠
  2. PHP2Shellの影響範囲と更新手順https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities対応状況の根拠

MailStation

対応状況
修正版公開・手動更新
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

30000002.3.19-20333以降に修正を提供。

対象・範囲: 自動再起動するPHP依存パッケージとは手順が異なる。

利用者が行うこと

Package Centerで手動更新する。PHP更新だけで完了としない。

出典元URL

  1. Synology-SA-26:14：対象製品と修正バージョンhttps://www.synology.com/en-global/security/advisory/Synology_SA_26_14対応状況の根拠
  2. PHP2Shellの影響範囲と更新手順https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities対応状況の根拠

DSM PHP 7.3パッケージ

対応状況
修正提供なし・移行確認
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

保守終了のため修正版を提供しないと公表。

対象・範囲: PHP7.4以降の修正公開とは別。

利用者が行うこと

依存アプリを確認し、修正版を利用できる環境への移行を相談する。旧DSMの対象パッケージ停止案内も確認する。

出典元URL

  1. Synology-SA-26:14：対象製品と修正バージョンhttps://www.synology.com/en-global/security/advisory/Synology_SA_26_14対応状況の根拠
  2. PHP2Shellの影響範囲と更新手順https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities対応状況の根拠

Hyper Backup

対応状況
影響なし
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月26日の追記で影響なしと明示。

対象・範囲: Hyper Backupに限る。

利用者が行うこと

他のPHP依存パッケージを併用している場合は個別に確認する。

出典元URL

  1. Synology-SA-26:14：対象製品と修正バージョンhttps://www.synology.com/en-global/security/advisory/Synology_SA_26_14対応状況の根拠
  2. PHP2Shellの影響範囲と更新手順https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities対応状況の根拠

DSM内蔵PHP

対応状況
外部攻撃面なし・修正予定
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

外部攻撃面がなく悪用リスクは非常に低いと評価。後続DSMでの修正を予定。

対象・範囲: PHP不使用・全機器修正済みという意味ではない。

利用者が行うこと

DSMの更新情報を確認する。追加PHPパッケージの更新は別途実施する。

出典元URL

  1. Synology-SA-26:14：対象製品と修正バージョンhttps://www.synology.com/en-global/security/advisory/Synology_SA_26_14対応状況の根拠
  2. PHP2Shellの影響範囲と更新手順https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities対応状況の根拠

Synology Drive

対応状況
影響なし
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式声明でPHP2Shellの影響なしと明示。

対象・範囲: 第三者パッケージIDriveとは別製品。

利用者が行うこと

IDriveや他のPHP依存パッケージと区別して確認する。

出典元URL

  1. PHP2Shellの影響範囲と更新手順https://www.synology.com/en-us/company/news/article/php2shell/Synology%20Statement%20on%20PHP2Shell%20Vulnerabilities対応状況の根拠
関連する公式資料
  1. Synology-SA-26:14：対象製品と修正バージョン公式告知
  2. PHP2Shellの影響範囲と更新手順公式告知

コメント