PHP脆弱性CVE-2026-109618の技術を解説｜なぜリモートからコードが実行されてしまうのか？
PHP2ShellのうちCVE-2026-109618を、OOM、zval、HashTable、未完成のBucket、pDestructorの順に解説。確認された攻撃経路と運用上の対策を一次情報に基づいて整理します。
Tagged Posts
#脆弱性 の記事一覧
3件
PHPの緊急脆弱性「php2shell」で攻撃されていないか？サーバーに残る3つの痕跡と確認方法
PHPの緊急脆弱性「php2shell」（CVE-2026-109618・CVE-2026-109619）は、すでに悪用の報告があります。アップデートの前後で確認したい「不審なリクエスト」「PHPのエラーログ」「Webサーバーが起動したプロセス」の3つの痕跡について、Linuxサーバーで見る場所とコマンド、判断するときの注意点を解説します。
PHPの緊急脆弱性「php2shell」とは？仕組みとインフラエンジニアが今すぐ確認・対応すべきこと
2026年10月21日、PHPに認証なしでリモートコード実行のおそれがある2件の脆弱性（CVE-2026-109618・CVE-2026-109619）の修正版が公開されました。脆弱性の仕組み、影響を受ける構成、Linuxサーバーでの調査方法、アップデートの進め方、不正アクセスの痕跡を調べるポイントまで、インフラエンジニアの目線で解説します。
Roadmap
まずはこの4講座から
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。
ディレクトリと相対パス、絶対パス
Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。
ファイルの操作方法
Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。
ファイルのアクセス権限
Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。
IPアドレス
シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。