PAN-OSのPHP対応、修正版を順次案内―管理画面の接続制限も確認
対象は管理Web画面とXML APIです。提供予定と修正版を区別し、利用中の系列に合うホットフィックスと接続元制限を確認します。
公式情報の更新日：2026-10-27 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約3分
Palo Alto Networksは2026年10月27日、PHPの脆弱性に関する製品別の対応情報を更新しました。PAN-OSは同社のファイアウォールを動かすソフトウェアです。PHP本体の更新情報だけでなく、機器に適用する修正版を確認する必要があります。
対象は管理画面とXML API
影響するのはPAシリーズ、VMシリーズ、Panoramaの管理Webインターフェースです。GlobalProtectのポータル・ゲートウェイなどは対象外とされています。管理画面をインターネットから開ける構成はリスクが高く、同社は信頼できる内部IPや踏み台への接続元制限を勧めています。
元のPHP脆弱性はコード実行の問題ですが、PAN-OSでの評価は可用性への影響を示しています。同社製品への悪用は把握していないとの説明であり、侵入被害が確認された発表ではありません。
修正版と提供予定を分けて確認する
10月27日の表では、11.2.10-h16、11.1.16-h4、10.2.18-h13などがETA（提供予定日）なしで修正版として掲載されています。一方、12.2.4-h1などには予定日が残っています。全系列で配布済みとは判断せず、利用中の版に対応する公式表とダウンロード可否を照合してください。
同社はPHPとBrotliの修正を同じホットフィックスに含むと説明しています。ただし11.2.10-h16はPHPのみで、両方の修正は11.2.10-h17です。PHP修正済みという理由で他の対応まで完了としないよう注意が必要です。
管理経路を制限し、更新後の稼働を確認
以下は編集部の確認手順です。機器の現行版と管理画面への接続経路を記録し、バックアップと保守時間を確保して、提供元のアップグレード手順で修正版を適用します。修正版待ちの機器も管理画面の公開範囲は先に見直します。
再起動後は稼働版、管理ログイン、通信、冗長構成の状態を確認します。脅威防御のシグネチャを使う軽減策には復号や経路の条件もあるため、契約しているだけで保護済みとは扱いません。
出典と編集について
Palo Alto Networks：PHPの脆弱性による製品への影響（10月27日更新） ↗出典の報告と、編集部が提案する点検・対策を分けて記載しています。本記事の点検項目は個別環境の診断結果ではありません。