PHPの脆弱性に対する緩和策の実施と今後の対応について
共用／マネージド専用サーバー／WordPress専用サーバー
KAGOYA Internet Routing
PHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）への対応として、共用サーバー／マネージド専用サーバー／WordPress専用を対象に、セキュリティリスクを低減するための緩和策を順次実施しております。
今回実施する緩和策は、脆弱性によるリスクを低減するための一時的な対策です。
根本的な対策として、レンタルサーバープランへの変更および、脆弱性対策済みのPHPバージョンへの移行をお願いいたします。
対象プランと緩和策
| プラン名 | OS | PHP（モジュール版） | PHP（CGI版） | 対応状況 | 当社での緩和策 |
|---|---|---|---|---|---|
| スタンダード10/20/40/100 | CentOS 5 | 5.2系 | 5.4系 / 5.3系 | 本脆弱性のパッチ提供対象外 | 緩和策一覧 （2026/10/28 19:00時点） |
| 共用サーバー3G ENTRY/STANDARD/PROFESSIONAL | CentOS 5 | 5.3系 | 5.5系 / 5.4系 / 5.2系 | ||
| 共用サーバーS10/S20/S30 | CentOS 6 | 5.6系 | 7.0系 / 5.5系 / 5.4系 | ||
| 共用サーバー S11/21/31 | CentOS 6 | 5.6系 | 7.2系 / 7.1系 / 7.0系 | ||
| 共用サーバーS12/22/32 | CentOS 7 | 8.1系 | 8.0系 / 7.4系 / 7.3系 / 7.2系 / 7.1系 / 7.0系 / 5.6系 | ||
| 専用サーバー50/100/200/500/TIGER | CentOS 5 | 5.2系 | － | ||
| 専用サーバー3G 101 / 201 / 301 / Quad / 401 / 501 / 601 / 102 |
CentOS 5 | 5.4系 / 5.3系 / 5.2系 | 5.4系 / 5.3系 / 5.2系 | ||
| 専用サーバー3G 102 / 202 / 302 / 402 / 602 / 602-SSD / 702 / 702-SSD |
CentOS 6 | 5.5系 / 5.4系 / 5.3系 | 5.5系 / 5.4系 / 5.3系 | ||
| マネージド専用サーバー 011Atom/021Dual/041Quad/041sQuad/061sHexa/121Hexa x2/121sHexa x2 |
CentOS 6 | 5.5系 / 5.4系 | 5.5系 / 5.4系 | ||
| マネージド専用サーバー 042 Quad / 042s Quad / 062 Hexa / 062s Hexa / 122 Hexa x2 / 122s Hexa x2 |
CentOS 6 | 7.0系 / 5.6系 / 5.5系 / 5.4系 | 7.0系 / 5.6系 / 5.5系 / 5.4系 | ||
| マネージド専用サーバー 012 Atom / 022 Dual / 043 Quad / 043s Quad / 083 Octo / 083s Octo / 123 Hexa x2 / 123s Hexa x2 / 163 Octo x2 / 163s Octo x2 |
CentOS 6 | 7.2系 / 7.1系 / 7.0系 / 5.6系 / 5.5系 / 5.4系 | 7.2系 / 7.1系 / 7.0系 / 5.6系 / 5.5系 / 5.4系 | ||
| マネージド専用サーバー 044 Quad / 044s Quad / 084s Octo / 124s Hexa x2 / 164s Octo x2 |
CentOS 7 | 8.0系 / 7.4系 / 7.3系 / 7.2系 / 7.2系 / 7.0系 / 5.6系 | 8.0系 / 7.4系 / 7.3系 / 7.2系 / 7.1系 / 7.0系 / 5.6系 | ||
| マネージド専用サーバー 024v Dual / 044 Quad R2 / 044s Quad R2 / 084s Octo R2 / 124s Dodeca / 164s Octo x2 R2 |
CentOS 7 | 8.0系 / 7.4系 / 7.3系 / 7.2系 / 7.2系 / 7.0系 / 5.6系 | 8.0系 / 7.4系 / 7.3系 / 7.2系 / 7.1系 / 7.0系 / 5.6系 |
緩和策の詳細
今回の緩和策は、脆弱性そのものを修正するものではなく、攻撃に使われる入口をふさいだり、攻撃に利用できるデータ量や複雑さを制限したりすることで、攻撃を受けにくくする対策です。
CVE-2026-109618
memory_limit = -1-
緩和策内容メモリ上限をなくし、上限到達を悪用する攻撃を起こしにくくします。
サイトへの影響例個々のサイト環境によって、異なります。
post_max_size = 8Mupload_max_filesize = 7M-
緩和策内容一度に送信できるデータや、アップロードできるファイルのサイズを制限します。
サイトへの影響例7MBを超えるファイルのアップロードや、8MBを超えるデータの送信ができなくなる場合があります。
max_input_nesting_level = 32-
緩和策内容フォームなどから送信されるデータの複雑さに上限を設けます。
サイトへの影響複雑な入力フォームやAPIなどでは、データが正しく処理されなくなる場合があります。
CVE-2026-109619
session.upload_progress.enabled = 0-
緩和策内容PHPのファイルアップロード進捗記録機能を無効にします。
サイトへの影響この機能を利用している場合、ファイルアップロード時の進捗表示が利用できなくなる可能性があります。
