top＞ブログ
2026年10月22日作成

PHPの脆弱性対応について

こんにちは水澄Intelです。
PHPの脆弱性対応に関わられた方はお疲れ様でした。
今回の対応の中で個人的にWebページを公開している中で意外と気づかない点があったので、
備忘録的に残しておこうと思います。
知ってる人には当たり前の話だとは思いますがご容赦を。

さて昨日22：40ごろにPHPの公式HPで脆弱性に対応したバージョンが公開されました。
しかし、そこで公開されているのはあくまで情報とパッチそのもの？です。

私を含め多くの方が利用しているようにaptパッケージの内容が即座に利用できるわけでは有りません。
一部ではPHPの公式HPで情報が出てから20分程度でaptパッケージが更新されたとあるので、
正確な時間は不明ですが私の方で確認ができたのは23：54頃に反映が確認できました。
23：18のツイートでaptパッケージが更新されたという情報が出回ってはいたのですが、
自分のサーバー上のaptパッケージリストのキャッシュの存在を失念して対応が遅れてしまいました。
なお、ubuntuでのCVEへの対応状況については以下のようにURLにCVE番号をつけると確認できますので、
今後同様のことが起こった場合はそちらをチェックしましょう。

https://ubuntu.com/security/CVE-2026-109618
ここを見ればubuntu側での対応状況が確認できます。

PHPの脆弱性の件、内容が発表されたことをうけてUbuntu側も動き始めた 該当する脆弱性が登録されて「Need evalution(評価待ち)」になったので、ここがFixedになるとapt updateできそう https://t.co/JoyOKasZoM https://t.co/hVHAH6TDbZ

— ういにゃん【アニソンDJ】 (@ui_nyan) October 21, 2026

PHPの件、Ubuntuの対応パッケージきた！！！ 正式発表から20分もしないうちに来るの異例も異例すぎる... https://t.co/dHIuL3ChyS

— ういにゃん【アニソンDJ】 (@ui_nyan) October 21, 2026

これ一度aptパッケージリストのキャッシュを削除しないとうまく反映されないのね ↓aptパッケージリストのキャッシュクリア sudo rm -rf /var/lib/apt/lists/* ↓aptパッケージリストの更新 sudo apt update ↓アップデートの適用 sudo apt full-upgrade #ubuntu #php #apt

— 水澄Intel(JE6RWI)🧲❇️ (@norisan1015) October 21, 2026

ここまでつらつらと書いてきてなんですが、要は以下の点に注意ってことです。
・開発側の公式情報をチェック（今回はPHP）
・パッケージ提供側の公式情報もチェック（私の場合はUbuntu-apt）
・パッケージリストのキャッシュが残っている可能性があるので一度クリアしてから
・あとは落ち着いてupdate&upgrade

最後にパッケージリストのキャッシュクリアして、updateとupgradeを一発でやるときのコマンドを置いておきます。
※ubuntu環境限定（多分）

sudo rm -rf /var/lib/apt/lists/* && sudo apt update && sudo apt upgrade -y

戻る