Bulletin ID: 2026-143-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月21日 午後2時30分 PDT概要:PHP の 2 つの重大な脆弱性 (CVE-2026-109618 および CVE-2026-109619) により、認証されていないリモートの攻撃者が影響を受ける PHP ワーカー上でコードを実行したり、プロセスからアクセス可能なデータにアクセスしたり、サービス拒否を引き起こしたりする可能性があります。影響を受ける PHP バージョン (修正リリースより前の 8.2～8.5、およびサポート終了の 5.4～8.1) を実行しているお客様は、直ちに修正リリース (8.5.12、8.4.27、8.3.36、または 8.2.35) にアップグレードする必要があります。設定変更のみでは完全な緩和策にはなりません。AWS は、影響を受ける PHP バージョンを実行している限定的なサービスを特定しており、現在、緩和策とアップデートを展開中です。サービスごとのステータス、緩和策のガイダンス、および AWS WAF の補完的な制御については、完全な bulletin を参照してください。この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む