使っている PHP のバージョンはまだ安全？ · セキュリティサポートは 2026-12-31 まで
PHP 8.2 はまだ安全？
PHP プロジェクトは各ブランチのサポート期限を公開しています。PHP 8.2 はまだサポート中で、8.2.35 が 2026 年 10 月の PHP2Shell 脆弱性を修正しています。
最終更新
状況まとめ
| 項目 | 内容 |
|---|---|
| 初回リリース | 2022-12-08 |
| アクティブサポート期限 | 2024-12-31 |
| セキュリティサポート期限 | 2026-12-31 |
| PHP2Shell（CVE-2026-109618/109619） | 8.2.35 より前は影響あり、8.2.35 で修正（2026 年 10 月 21 日） |
どうすればよいか
今日中に 8.2.35 を入れ、その後 8.4 か 8.5 へ移行してください。2026-12-31 以降、php.net は重大な不具合であっても 8.2 のリリースを出しません。
ほかの PHP ブランチ
- PHP 8.5サポート中 · PHP2Shell: 8.5.12
- PHP 8.4サポート中 · PHP2Shell: 8.4.27
- PHP 8.3セキュリティ修正のみ · PHP2Shell: 8.3.36
- PHP 8.1サポート終了
- PHP 8.0サポート終了
- PHP 7.4サポート終了
PHP 8.2 は PHP2Shell の影響を受けますか？
8.2.35 より前は受けます。PHP セキュリティチームは 8.2.35 より前の 8.2 を両 CVE の影響範囲に挙げています。
PHP 8.2 のサポートはいつまで？
php.net によるとセキュリティサポートは 2026-12-31 までです。
ディストリで古い 8.2 の番号が表示されます。
影響を受けるとは限りません。Debian や Ubuntu はバックポートするので、パッケージの完全なバージョンをトラッカーと比べてください。
出典
外部リンクは本サイトの外に移動します。本サイトはエクスプロイトコードを掲載しません。
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center