よくある質問 FAQ

X-MONは、「PHP2Shell」の脆弱性 (CVE-2026-109618、CVE-2026-109619)の影響を受けますか。
【対象バージョン:全バージョン】
2026年10月21日に、PHPに重大な脆弱性(CVE-2026-109618、CVE-2026-109619、通称「PHP2Shell」)が公表されました。
悪用されると、認証なしで外部からサーバー上で任意のプログラムを実行される おそれがあります。

X-MONは全てのバージョンで本脆弱性の影響を受けます。
お手数ですが、ご利用中の環境に合わせてPHPのアップデートまたは緩和策の実施をお願いいたします。









X-MON ver4(RHEL 10系サーバー)をご利用のお客様




  1. 最新情報を取得して更新対象を確認
    sudo dnf clean metadata
    sudo dnf check-update 'php*'

    8.4.27が表示されれば更新できます。表示されない場合は、ミラーへの反映待ちの可能性があるので、時間をおいて再度実行してください。


  2. PHPを更新
    sudo dnf upgrade 'php*'



  3. 修正版になったか確認
    rpm -q php-cli php-fpm php

    8.4.27になっていれば問題ありません。


  4. 反映処理
    sudo systemctl restart php-fpm
    sudo systemctl restart httpd




X-MON ver4(RHEL 9系サーバー)をご利用のお客様




  1. 最新情報を取得して更新対象を確認
    sudo dnf clean metadata
    sudo dnf check-update 'php*'

    8.1.34-6が表示されれば更新できます。表示されない場合は、ミラーへの反映待ちの可能性があるので、時間をおいて再度実行してください。


  2. PHPを更新
    sudo dnf upgrade 'php*'



  3. 修正版になったか確認
    rpm -q php-cli php-fpm php
    rpm -q --changelog php-cli | head -5

    8.1.34-6になっており、ChangelogにCVE-2026-109618, CVE-2026-109619が出ていれば問題ありません。


  4. 反映処理
    sudo systemctl restart php-fpm
    sudo systemctl restart httpd




X-MON ver3(RHEL 8系サーバー)をご利用のお客様




  1. php.iniのパラメータ設定
    cd /etc/php.d
    echo "session.upload_progress.enabled = Off" >> zzz-php2shell.ini
    echo "memory_limit = -1" >> zzz-php2shell.ini



  2. パラメーターの確認
    php -i|grep -e session.upload_progress.enabled -e memory_limit

    「Off」と「-1」が返ることをご確認ください。


  3. 反映処理
    systemctl restart php-fpm
    systemctl restart httpd




X-MON ver3(RHEL 7系サーバー)をご利用のお客様




  1. php.iniのパラメータ設定
    cd /etc/php.d
    echo "session.upload_progress.enabled = Off" >> zzz-php2shell.ini
    echo "memory_limit = -1" >> zzz-php2shell.ini



  2. パラメーターの確認
    php -i|grep -e session.upload_progress.enabled -e memory_limit

    「Off」と「-1」が返ることをご確認ください。


  3. 反映処理
    systemctl restart httpd




X-MON ver3(RHEL 6系サーバー)をご利用のお客様




  1. php.iniのパラメータ設定
    cd /etc/php.d
    echo "memory_limit = -1" >> zzz-php2shell.ini



  2. パラメーターの確認
    php -i|grep -e memory_limit

    「-1」が返ることをご確認ください。


  3. 反映処理
    service httpd restart




そのほかのバージョンをご利用のお客様


現在対応可否や手順につきまして調査中となります。


準備でき次第情報を更新いたします。



あなたの問題は解決しましたか?

フィードバックにご協力頂きまして、ありがとうございます。
FAQについて分かりにくい個所や見つけられなかった問題点などをお聞かせください。
今後、改善を行う上での参考にさせて頂きます。
フィードバックにご協力頂きまして、ありがとうございます。

目的から探す

どうすれば良いか分からずお悩みのお客様はこちらよりお探しください。

制限に関するご質問

物理アプライアンスに関するご質問

バーチャルアプライアンスに関するご質問

セキュリティに関するご質問

X-MON APIに関するご質問

基本設定に関するご質問

90日間お試し無料 サーバ・ネットワーク・クラウド監視ソフトウェア、まずは使いやすさを体験してください。

X-MONをご検討中のお客様

0800-9191-365

クイック クイック さんろくご
受付時間 月~金(土日祝を除く)9:00~17:00

サポートをご契約中のお客様

050-1746-9324

受付時間 月~金(土日祝を除く)9:00~17:00