PHP2shell 脆弱性に対する Broadcom の対応
最終更新日：2026年10月22日
PHP Foundationが10月21日に公開したコアPHPランタイムエンジンにおける2件の重大なセキュリティ上の欠陥（CVE-2026-109618およびCVE-2026-109619）に対応し、Broadcomのセキュリティおよびエンジニアリングチームは、潜在的な影響を評価するため、サードパーティ依存関係を含む当社の情報技術環境およびソフトウェア製品ポートフォリオの徹底的な確認を行いました。
当社の対応の取り組みおよび確認結果の詳細な内容は以下の通りです。なお、これらは状況の推移に伴い変更される可能性があります。Broadcomは必要に応じて、追加の開示情報やガイドラインを本ページ（または下記リンク先のアドバイザリ）にて更新いたします。
社内インフラおよびサービス： Broadcomのグローバル・テクノロジー・オーガニゼーション（Global Technology Organization）は、影響を受ける可能性のあるシステムを特定するため、詳細なアセット確認を行いました。隔離されたリスクは速やかに軽減され、当社のセキュリティソリューションは攻撃の試みを検知・防御できるように調整された結果、インフラへの侵入や侵害は一切発見されませんでした。
Broadcom製品： 当社の各製品部門において、ソフトウェア内にPHPの依存関係がないか確認を行いました。「PHP2shell」脆弱性の影響を受ける可能性が特定された一部の製品については、担当チームが修正パッチのリリースを進めています。必要なパッチに関する情報を含む追加の詳細は、以下の各アドバイザリにてご確認いただけます。
-
Agile Operations Division（アジャイル・オペレーションズ部門） — 影響を受ける製品：0件
-
Application Networking and Security Division（アプリケーション・ネットワーキング＆セキュリティ部門） — 影響を受ける製品：0件（Avi Load BalancerおよびvDefendのナレッジベース記事を参照）
-
Brocade Storage Networking Division（ブロケード・ストレージ・ネットワーキング部門） — 影響を受ける製品：0件
-
Enterprise Security Group（エンタープライズ・セキュリティ・グループ） — 影響を受ける製品：1件
-
Identity Management Security Division（アイデンティティ・マネジメント・セキュリティ部門） — 影響を受ける製品：4件
-
Mainframe Software Division（メインフレーム・ソフトウェア部門） — 影響を受ける製品：0件
-
Payment Security Division（ペイメント・セキュリティ部門） — 影響を受ける製品：0件
-
Tanzu Division（Tanzu部門） — 影響を受ける製品：3件
-
VMware Cloud Foundation Division（VMware Cloud Foundation部門） — 影響を受ける製品：0件
PHP2shell脆弱性がもたらす脅威に関する専門的な知見（当社のセキュリティ製品＜Symantec/CarbonBlack、Avi WAF、vDefend Gateway Firewall＞を活用してこれらの脅威へのリスクを低減する方法を含む）については、Symantec Threat Hunterチーム、VMware Application Networking and Security部門、およびTrueSourceチームが公開している最新のブログ記事をご覧ください。
（オリジナルの英文はこちら：https://www.broadcom.com/php2shell）
