Zabbix及びMIRACLE ZBXに関する脆弱性「CVE-2026-109618/109619」の影響と対策
Zabbix及びMIRACLE ZBXに関する脆弱性「CVE-2026-109618/109619」の影響と対策
問題の概要
2026年10月21日にPHP（Zabbix Webフロントエンドの動作環境）において、脆弱性（CVE-2026-109618 / CVE-2026-109619）が確認されました。Zabbix本体の脆弱性ではありませんが、Zabbix Webフロントエンドを実行しているPHP環境が攻撃を受けた場合、第三者によってWebサーバー上で任意のコードを実行（RCE）され、システムを不正に制御されるリスクがあります。
脆弱性の詳細については下記URLより確認してください。
影響範囲
PHP（Zabbix Webフロントエンドを動作させている環境）
対策
ご利用中のOS（MIRACLE LINUX, AlmaLinux, RHEL等）から提供される修正済みパッケージへのアップデートをお願いいたします。
※ ご利用中のOSのサポート期間が終了している(EOL)場合、本脆弱性に対する修正パッケージが提供されない可能性がございます。
EOL後のOS環境におけるPHPに対してもセキュリティ修正を提供する弊社のサービス「TuxCare ELS for PHP」のご利用を検討いただけますと幸いです。
Extended Lifecycle Support for PHP - PHP 延長サービス
注意事項
- 本ドキュメントの内容は、予告なしに変更される場合があります。
- 本ドキュメントは限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。
- 本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。
更新履歴
- 2026年10月22日 新規作成