使っている PHP のバージョンはまだ安全？ · サポート終了
PHP 8.0 はまだ安全？
PHP 8.0 は php.net のサポート終了日を過ぎているため、2026 年 10 月の PHP2Shell を含め、PHP プロジェクトはもうリリースを出しません。
最終更新
状況まとめ
| 項目 | 内容 |
|---|---|
| サポート終了（php.net） | 2023-11-26 |
| php.net 最終リリース | 8.0.30 |
| PHP2Shell（CVE-2026-109618/109619） | php.net の公式リリースなし。最小限のソースバックポートのみ（PHP 5〜8.1 を参照） |
| 確認済みのディストリのバックポート | — |
どうすればよいか
8.4 か 8.5 へ移行してください。すぐに無理なら、8.0 をまだ修正しているベンダー（ディストリの LTS や商用サポート）を使い、できるだけ公開ネットワークから外し、暫定策は対策を参照してください。
ほかの PHP ブランチ
- PHP 8.5サポート中 · PHP2Shell: 8.5.12
- PHP 8.4サポート中 · PHP2Shell: 8.4.27
- PHP 8.3セキュリティ修正のみ · PHP2Shell: 8.3.36
- PHP 8.2セキュリティサポートは 2026-12-31 まで · PHP2Shell: 8.2.35
- PHP 8.1サポート終了
- PHP 7.4サポート終了
PHP 8.0 は PHP2Shell の影響を受けますか？
PHP プロジェクトは 8.0 向けの公式リリースを出していません。どこまで遡って影響するかは各分析で食い違うため、8.0 はリスクありとみなしてください。
PHP 8.0 のサポート終了はいつ？
php.net によると 2023-11-26 で、最終公式リリースは 8.0.30 です。
PHP 8.0 を使い続けられますか？
ベンダーがセキュリティ修正を出していて、それを適用している場合に限ります。そうでなければ移行してください。
出典
外部リンクは本サイトの外に移動します。本サイトはエクスプロイトコードを掲載しません。
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center