PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)について

SKCS-0697 20 評価のポイント
2026-10-23T07:07:10.86+00:00

Azureで提供されているサービスについて、PHPの脆弱性(CVE-2026-109618、CVE-2026-109619) の影響有無と、影響を受ける場合は修正パッチがいつ頃適用可能となる見込みかを教えてください。


<モデレーター注>
この質問スレッドは、スパムフィルターの誤判定により削除されていましたがスレッドを復元させて頂きました。

Azure 仮想マシン
Azure 仮想マシン

Windows および Linux 仮想マシンのプロビジョニングに使用される Azure サービス。


質問作成者が受け入れた回答
Hebikuzure aka Murachi Akira 337K 評価のポイント MVP ボランティア モデレーター
2026-10-23T09:24:12.3933333+00:00

App Service や Functions の言語ランタイムとして PHP を利用されている場合は、以下を参照してください。

EOS になっている環境を除き、パッチ済みのバージョンがリリースされています。マーケットプレイスの WordPress イメージも更新されています。

修正済みのランタイムへの移行は、ランタイムのバージョン指定が Latest または Standard になっていれば自動的に行われるようです。

VM やコンテナーで自前の PHP ランタイムを利用している場合は自前で更新する必要がありますが、FrontDoor や Firewall の WAF で軽減することも可能のようです。

この回答は役に立ちましたか?

1 人がこの回答が役に立ったと思いました。

0 件の追加の回答

並べ替え方法: 最も役に立つ

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。