よくある質問 FAQ
X-MONは、「PHP2Shell」の脆弱性 (CVE-2026-109618、CVE-2026-109619)の影響を受けますか。
【対象バージョン:全バージョン】
2026年10月21日に、PHPに重大な脆弱性(CVE-2026-109618、CVE-2026-109619、通称「PHP2Shell」)が公表されました。
悪用されると、認証なしで外部からサーバー上で任意のプログラムを実行される おそれがあります。
X-MONは全てのバージョンで本脆弱性の影響を受けます。
お手数ですが、ご利用中の環境に合わせてPHPのアップデートまたは緩和策の実施をお願いいたします。
2026年10月21日に、PHPに重大な脆弱性(CVE-2026-109618、CVE-2026-109619、通称「PHP2Shell」)が公表されました。
悪用されると、認証なしで外部からサーバー上で任意のプログラムを実行される おそれがあります。
X-MONは全てのバージョンで本脆弱性の影響を受けます。
お手数ですが、ご利用中の環境に合わせてPHPのアップデートまたは緩和策の実施をお願いいたします。
X-MON ver4(RHEL 10系サーバー)をご利用のお客様
最新情報を取得して更新対象を確認
sudo dnf clean metadata
sudo dnf check-update 'php*'
8.4.27が表示されれば更新できます。表示されない場合は、ミラーへの反映待ちの可能性があるので、時間をおいて再度実行してください。
PHPを更新
sudo dnf upgrade 'php*'
修正版になったか確認
rpm -q php-cli php-fpm php
8.4.27になっていれば問題ありません。
反映処理
sudo systemctl restart php-fpm
sudo systemctl restart httpd
X-MON ver4(RHEL 9系サーバー)をご利用のお客様
最新情報を取得して更新対象を確認
sudo dnf clean metadata
sudo dnf check-update 'php*'
8.1.34-6が表示されれば更新できます。表示されない場合は、ミラーへの反映待ちの可能性があるので、時間をおいて再度実行してください。
PHPを更新
sudo dnf upgrade 'php*'
修正版になったか確認
rpm -q php-cli php-fpm php
rpm -q --changelog php-cli | head -5
8.1.34-6になっており、ChangelogにCVE-2026-109618, CVE-2026-109619が出ていれば問題ありません。
反映処理
sudo systemctl restart php-fpm
sudo systemctl restart httpd
X-MON ver3(RHEL 8系サーバー)をご利用のお客様
php.iniのパラメータ設定
cd /etc/php.d
echo "session.upload_progress.enabled = Off" >> zzz-php2shell.ini
echo "memory_limit = -1" >> zzz-php2shell.ini
パラメーターの確認
php -i|grep -e session.upload_progress.enabled -e memory_limit
「Off」と「-1」が返ることをご確認ください。
反映処理
systemctl restart php-fpm
systemctl restart httpd
X-MON ver3(RHEL 7系サーバー)をご利用のお客様
php.iniのパラメータ設定
cd /etc/php.d
echo "session.upload_progress.enabled = Off" >> zzz-php2shell.ini
echo "memory_limit = -1" >> zzz-php2shell.ini
パラメーターの確認
php -i|grep -e session.upload_progress.enabled -e memory_limit
「Off」と「-1」が返ることをご確認ください。
反映処理
systemctl restart httpd
X-MON ver3(RHEL 6系サーバー)をご利用のお客様
php.iniのパラメータ設定
cd /etc/php.d
echo "memory_limit = -1" >> zzz-php2shell.ini
パラメーターの確認
php -i|grep -e memory_limit
「-1」が返ることをご確認ください。
反映処理
service httpd restart
そのほかのバージョンをご利用のお客様
現在対応可否や手順につきまして調査中となります。
準備でき次第情報を更新いたします。
あなたの問題は解決しましたか?
フィードバックにご協力頂きまして、ありがとうございます。
FAQについて分かりにくい個所や見つけられなかった問題点などをお聞かせください。
今後、改善を行う上での参考にさせて頂きます。
今後、改善を行う上での参考にさせて頂きます。
フィードバックにご協力頂きまして、ありがとうございます。
関連する質問
目的から探す
どうすれば良いか分からずお悩みのお客様はこちらよりお探しください。