php緊急脆弱性 php2shell 対策

2026年10月21日にphpの緊急脆弱性が公表された。
詳細は各所に記事が有るので、そちらを確認してもらえればと思いますが、本ホームページもphpで動いているので、対応した。その健忘メモ。

まず、動作しているphpのバージョンを確認する

php -v 結果 8.2.35

対策バージョンに更新されている。?????。

検索すると、”自動更新はされない” と明記したページが複数ヒットするんだけど?

Update PHP on Lightsail instances to address CVE-2026-109618 and CVE-2026-109619 – Amazon Lightsail

これを見ても、明確に自動更新するとの記載は無い。対策実施までに、一時的にサーバを停止していたので、再起動時に更新された?。
一応、このページで示されている手順を実施したが、phpのバージョンは更新されない。

様子見で!

Comments

Copied title and URL