PHP 緊急対策パック : 公式パッチが途絶えた PHP 5 / 7 / 8 を、脆弱性から今すぐ守る
ただいまお申し込みが集中しており、ライセンスキー発行までに 5 営業日程度のお時間をいただいております。ご不便をおかけし誠に申し訳ございませんが、何卒ご理解賜りますようお願い申し上げます。
「TuxCare ELS PHP 緊急対策パック」で今すぐ対策を
TuxCare ELS PHP 緊急対策パックは、今回の緊急事態に合わせて条件を一本化した臨時メニューです。条件をそろえた分、個別見積もりを省き、お申し込みからライセンス発行までを最短で進めます。
50 台まで一律料金
PHP 本体に対象を限定
1 年間の緊急措置
当社直販のみ
緊急対策パックの 3 つの特長
PHP の脆弱性に対して「とにかく急いで手を打ちたい」方のために、条件を固定しました。
POINT 01
見積もり不要の一律料金
50 台までは台数にかかわらず同一料金。台数の確定や個別見積もりを待たずにお申し込みいただけます。
POINT 02
PHP 本体に絞って
迅速に提供
対象を PHP 本体に限定することで、構成確認の手間を省き、ライセンス発行までを短縮します。
POINT 03
アプリの改修は不要
専用リポジトリを追加し、yum／apt でパッケージを入れ替えるだけ。今の PHP バージョンのままアプリケーションを動かせます。
提供条件
緊急臨時メニューのため、以下の条件でのご提供となります。
| メニュー名 | TuxCare ELS PHP 緊急対策パック（緊急臨時メニュー） |
|---|---|
| 対象 | PHP 本体のみ |
| 契約期間 | 1 年間（本パックとしての更新はできません） 2 年目以降は、来年度の正規メニューであらためてお見積もりします。 |
| 技術的なご質問 | ご契約毎に 2 回まで（TuxCare ELS の通常条件と同様） |
| サポート条件（SLA） | TuxCare ELS のサービスレベルに準拠 ただし、お問い合わせの集中が見込まれるため、当社からの回答は2 週間以内を目安とさせていただきます。 |
| ライセンス | TuxCare（CloudLinux社）より発行 |
| 販売方法 | 当社直販のみ（販売代理店経由のお取り扱いはありません） |
| 販売期間 | 2026 年 11 月 20 日（金）まで（10 月 23 日より提供開始） ※ 期間内のご発注が必須となります。 |
このパックが向いている方・対象外となるご要望
対象外のご要望は、通常の個別お見積もりで承ります（ご提示までにお時間をいただきます）。
向いている方
- サポートが終了した PHP（5.x／7.x／8.0／8.1 など）を使っている
- アプリケーションを改修せずに、まず脆弱性への備えを確保したい
- 細かい調整よりも、とにかく早く手を打ちたい
本パックの対象外
- CakePHP・Laravel などフレームワークの延長サポート
- OS 延長サポートとのセット
- 個別の条件調整
- 2 年目以降の継続（本パックでの更新）
お申し込みから導入までの流れ
TuxCare ELS PHP 緊急対策パックについて詳細をご説明する資料（PDF）を
ご用意しました。お申し込み前に必ずご一読ください。
※ 個人情報の入力は必要ありません。別タブで直接資料が開きます
- 申し込みフォーム緊急対策パック説明資料をお読みいただき、フォームから必要事項をご入力ください。
- 申込書の記入・送信申し込みフォームの送信後表示される Web ページより、申込書をダウンロードいただきお手続きください。
- ご契約・ライセンス発行ご契約後、「サポート証書」と「TuxCare ELS ユーザーズガイド」の 2 点を申込書記載の技術連絡先まで電子メールで納品いたします。
- 導入ユーザーズガイドに従いサービス導入・アップデートを実施してください。
サポート対象の PHP バージョン・OS
OS と PHP バージョンの組み合わせにより、提供状況が異なる場合があります。
| PHP バージョン | 5.2〜5.6、7.0〜7.4、8.0〜8.4 |
|---|---|
| OS | CentOS 7／8、AlmaLinux 8／9、Rocky Linux、Red Hat Enterprise Linux、Ubuntu、Oracle Linux、Debian、Amazon Linux、Windows Server |
| 対応アーキテクチャ | x86_64（※ ARM / 32bit は対象外） |
| その他 | YUM / DNF や apt などのパッケージマネージャーのリポジトリからインストールされている場合にのみ限定させていただきます。 (ソースコードからビルドされた PHP をお使いの環境につきましては、サポート対象外とさせていただきます。) |
TuxCare ELS PHP 緊急対策パック PHP2Shell 修正状況 (Linux)
Linux コンテナ環境：ご利用可否・前提/制限事項について
コンテナ環境でのご利用自体は許容しておりますが、以下の前提 / 制限事項がございます。
- コンテナ環境での動作検証・動作保証は行っておりません。
- コンテナ環境への導入手順などについての個別のご案内・マニュアルの公開は行っておりません。
- 付帯する技術サポートでは、コンテナ環境固有のお問い合わせについて回答できる範囲が限定的となる可能性がございます。
コンテナ環境への導入は、お客様責任下でのご対応となります。あらかじめご了承くださいますようお願いいたします。
ご注意ください
- 修正版の提供状況は PHP のバージョン・OS の組み合わせによって異なります。TuxCare の CVE トラッカーでご確認ください。
- 修正版を適用したあとは、PHP-FPM や Web サーバーなど、PHP を動かしているプロセスをすべて再起動してください。
- 修正版を適用するまでの当座の緩和策として、php.ini で
session.upload_progress.enabled = 0とsession.use_strict_mode = 1を設定する方法が案内されています（パッチの代わりにはなりません）。 - 延長サポートは、サポート中のバージョンへ移行するまでの時間を確保するための手段です。インターネットに公開しているシステムは、WAF の設置や VPN 配下への移設などの緩和策も合わせてご検討ください。
- 本パックは緊急臨時メニューです。予告なく受付を終了する場合があります。
参考情報：各 Linux OS 向け延長サポートでの PHP2Shell 修正状況
【当社 以下サービスご契約中のお客様へ】
OS 標準の PHP 本体をご利用の場合は、ご契約中のサービス内で PHP2Shell への対応が可能です。
（重複契約されないよう、ご契約前にお客様の環境で利用されている PHP のバージョン、由来を十分にご確認ください）
| サービス名 | 対象 Linux OS | PHP2Shell 対応状況 |
|---|---|---|
| Linux 延長サポート for CentOS | CentOS 6 | ▲ 提供有無検討中 ※サポート対象外パッケージですが例外対応を検討中 |
| CentOS 7 | ◎ 提供済み (PHP 5.4.16) | |
| CentOS 延長サポート LITE TuxCare 社 ELS for OS (CentOS) |
CentOS 6 | ◎ 提供済み (PHP 5.3.3) |
| CentOS 7 | ◎ 提供済み (PHP 5.4.16) | |
| CentOS 8 (8.4) | ◎ 提供済み (PHP 7.4.6) | |
| CentOS 8 (8.5) | ◎ 提供済み (PHP 7.4.19) | |
| AlmaLinux 9 ESU オプション (マイナーバージョン固定型延長サービス) |
AlmaLinux 9.2 | ◎ 提供済み (PHP 8.0.30) |
| AlmaLinux 9.6 / Rocky Linux 9.6 | ◎ 提供済み (PHP 8.0.30) | |
| TuxCare 社 Linux OS 延長サポート | RHEL 7 | ◎ 提供済み (PHP 5.4.16) |
| Amazon Linux 2 | ◎ 提供済み (PHP 5.4.16) | |
| Ubuntu 16.04 ELS | ◎ 提供済み (PHP 7.0.33) | |
| Ubuntu 18.04 ELS | ◎ 提供済み (PHP 7.2.24) | |
| Ubuntu 20.04 ELS | ◎ 提供済み (PHP 7.4.3) | |
| Debian 10 ELS | ◎ 提供済み (PHP 7.3.31) | |
| Debian 11 ELS | ◎ 提供済み (PHP 7.4.33) | |
| Alpine 3.18 ELS | ◎ 提供済み (PHP 5.4.16) |
今、何が起きているのか
PHP 処理系そのものに、遠隔からコードを実行されるおそれのある脆弱性が見つかりました。
| CVE 番号 | CVE-2026-109618、CVE-2026-109619（通称「PHP2Shell」） |
|---|---|
| 深刻度 | CVSS v4.0 9.2（Critical） |
| 想定される影響 | リモートコード実行（RCE） |
| 原因箇所 | PHP コア（特定のアプリケーションやフレームワークではなく、PHP 処理系そのもの） |
| 攻撃の状況 | 認証不要。mod_php 構成では、細工した 1 回のリクエストでアプリケーションのコードが動く前に攻撃が成立しうるとされています。公開前の段階から攻撃の試行が観測されています。 |
| 公式の修正版 | 2026 年 10 月 21 日公開：PHP 8.5.12／8.4.27／8.3.36／8.2.35 なお、PHP 8.2 の公式セキュリティサポートは2026 年 12 月 31 日で終了します。 |
| サポート終了版 | PHP 8.1 以前には公式の修正版（パッケージ）は提供されません。PHP 7.4／8.0／8.1 向けには最小限のソースコードの修正が公開されていますが、ビルド・検証・配布はすべて利用者側の作業になります。PHP 5.x／7.0〜7.3 には公式の修正はありません。 |
| TuxCare ELS の対応 | TuxCare ELS for PHP で、サポート終了版 PHP 向けの修正版パッケージを提供しています。バージョン・OS ごとの提供状況は TuxCare の CVE トラッカーで公開されています。 |
詳しい解説はブログ記事をご覧ください：PHP に緊急度「Critical」の RCE 脆弱性。公式パッチが提供されない PHP 5 / 7 / 8.0 / 8.1 をどう守るか
よくあるご質問 (Q&A)
- 申し込みから利用開始までどのくらいかかりますか？
- ご契約から納品まで数日要しております。納品日はご指定いただけません。
- 51 台以上で使いたい場合は？
- 51 台以上の場合は。複数口のご購入になります。（例： 100 台 の場合 2 口）
- Laravel や CakePHP も合わせて延長できますか？
- 本パックは PHP 本体のみが対象です。フレームワークの延長サポートは個別お見積もりとなります。
- PHP 公式が PHP 7.4／8.0／8.1 向けの修正を出したと聞きました。自分で当てればよいのでは？
- 公式から出ているのはソースコードの最小限の修正のみで、パッケージは提供されていません。ビルド・動作検証・各サーバーへの配布を自社で行う必要があります。本パックでは、検証済みのパッケージを yum／apt でそのまま適用できます。
- 技術的な質問はできますか？
- ご契約毎に 2 回まで、メールでお受けします。
- 1 年後はどうなりますか？
- 本パックとしての更新はできません。継続をご希望の場合は、来年度の正規メニューであらためてお見積もりします。
- 販売代理店から購入できますか？
- 本パックは当社直販のみのお取り扱いです。
- ARM アーキテクチャで利用できますか？
- 「TuxCare ELS PHP 緊急対策パック」としてはお取り扱いできません。
- オフライン環境での利用はできますか？
- できません。インターネット接続が必須となります。
- ローカルリポジトリは構築できますか？
- 契約ルール上、できません。
- ソースコードからインストールした PHP も対象ですか？
- いいえ、YUM / DNF や apt などのパッケージマネージャーのリポジトリからインストールされている場合にのみ限定させていただきます。