Chainguard
- 别名及服务名
- チェインガード / Chainguard Images / Chainguard
- 官方网站
- https://www.chainguard.dev/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Chainguard PHP 镜像
- 应对情况
- 修复镜像分发完成
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供持续维护的容器镜像。
10 月 22 日公告确认已分发至所有客户仓库，列明的回移补丁也有效。
适用范围: 分发不等于运行环境已更新；PHP 8.1 需迁移。
用户需要采取的措施
检查 SBOM、更新摘要及镜像仓库后重新部署。
服务官方网址
来源网址
- https://status.chainguard.dev/incident/1098100?mp=truehttps://status.chainguard.dev/incident/1098100?mp=true应对情况依据
- https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619服务及运维资料
Chainguard Custom Assembly（PHP）
- 应对情况
- 检查包版本固定
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
固定 PHP 包版本会阻止修复。
适用范围: 同时更新固定摘要。
用户需要采取的措施
更新或移除固定值，检查重建 SBOM 后重新部署。
来源网址
- https://status.chainguard.dev/incident/1098100?mp=truehttps://status.chainguard.dev/incident/1098100?mp=true应对情况依据
Chainguard 运营平台
- 应对情况
- 不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
Console、仓库及 API 不运行 PHP。
适用范围: 不包括镜像工作负载。
用户需要采取的措施
单独更新 PHP 镜像。
来源网址
- https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619https://support.chainguard.dev/hc/en-us/articles/57552197172379-ACTION-REQUIRED-Update-Chainguard-images-with-PHP-for-CVE-2026-109618-and-CVE-2026-109619应对情况依据
评论