PHPランタイムにおける深刻なセキュリティ脆弱性が公開されました。Webサイト運営者やサーバー管理者は、稼働環境の安全を確保するために迅速なバージョン確認とパッチ適用を行う必要があります。本記事では、Linuxサーバーにおけるアップデート手順と設定ファイルの安全な見直しポイントを実践的に解説します。

インストール済みPHPバージョンの確認とパッケージ更新

まずはSSHコンソール上で php -v を実行し、現在利用中のPHPバージョンを特定してください。Ubuntu/Debian系であれば sudo apt update && sudo apt install --only-upgrade php8.x-fpm php8.x-cli、RHEL/AlmaLinux系であれば sudo dnf upgrade php* を実行して、リポジトリから提供されている修正パッケージを即座にインストールします。

Webサーバー設定（Nginx / Apache）とphp.iniの防護策

パッチ適用と併せて、php.ini 内で expose_php = Off や allow_url_include = Off を設定し、不要な情報の漏洩と外部ファイル読み込みを防ぎます。また、NginxやApacheの設定において、存在しないPHPスクリプトへのリクエストをFastCGIに渡さないよう try_files $uri =404; を確実に指定しておくことが多層防御として有効です。