BaoTa と 1Panel
パネルの PHP は OS の PHP と別の場合があります。全サイトとハンドラを対応付け、信頼する更新経路で両修正を確認します。パネル更新だけでは不十分です。各サービス再起動またはコンテナ再作成後、サイトごとに再検証します。
1. 実際の Web PHP を把握
ブランチ、完全なパッケージ番号、入手元、拡張、サービス、サイトハンドラを記録します。CLI と Web は異なる場合があります。FPM プール、Apache、イメージ、キュー、全レプリカを確認し、変更前にバックアップ、互換性試験、復旧手順を準備します。
3. 全環境を再起動して検証
新しいファイルでもメモリ上のワーカーは古いままです。mod_php は Apache、FPM は対象サービスとプールを再起動し、キューも更新します。開始時刻、Web バージョン、パッケージ、正常性、全レプリカを確認。診断ページは直ちに削除し、phpinfo() を公開しないでください。
一次資料と関連情報
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
次の対応3. 全環境を再起動して検証 ↗