このページは Ubuntu 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2026-109618 の詳細 →
未評価
out-of-memory handling can interrupt PHP while internal request data is only partially initialized. Request cleanup may then treat the invalid data as...
UBUNTU-CVE-2026-109618
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Ubuntu:Pro:14.04:LTSphp5 |
5.5.9+dfsg-1ubuntu4.29+esm18 未満→ 5.5.9+dfsg-1ubuntu4.29+esm18 |
5.5.9+dfsg-1ubuntu4.29+esm18 |
| Ubuntu:Pro:16.04:LTSphp7.0 |
7.0.33-0ubuntu0.16.04.16+esm22 未満→ 7.0.33-0ubuntu0.16.04.16+esm22 |
7.0.33-0ubuntu0.16.04.16+esm22 |
| Ubuntu:Pro:18.04:LTSphp7.2 |
7.2.24-0ubuntu0.18.04.17+esm14 未満→ 7.2.24-0ubuntu0.18.04.17+esm14 |
7.2.24-0ubuntu0.18.04.17+esm14 |
| Ubuntu:Pro:20.04:LTSphp7.4 |
7.4.3-4ubuntu2.29+esm5 未満→ 7.4.3-4ubuntu2.29+esm5 |
7.4.3-4ubuntu2.29+esm5 |
| Ubuntu:22.04:LTSphp8.1 |
8.1.2-1ubuntu2.28 未満→ 8.1.2-1ubuntu2.28 |
8.1.2-1ubuntu2.28 |
| Ubuntu:24.04:LTSphp8.3 |
8.3.6-0ubuntu0.24.04.13 未満→ 8.3.6-0ubuntu0.24.04.13 |
8.3.6-0ubuntu0.24.04.13 |
| Ubuntu:26.10php8.5 |
8.5.9-0ubuntu2.1 未満→ 8.5.9-0ubuntu2.1 |
8.5.9-0ubuntu2.1 |
| Ubuntu:26.04:LTSphp8.5 |
8.5.4-0ubuntu1.5 未満→ 8.5.4-0ubuntu1.5 |
8.5.4-0ubuntu1.5 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
out-of-memory handling can interrupt PHP while internal request data is only partially initialized. Request cleanup may then treat the invalid data as valid.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- advisory ubuntu.com
- advisory ubuntu.com
- report ubuntu.com
- report cve.org
- report cisa.gov