The PHP が提供する PHP について、メモリ不足 (OOM) のエラー処理に起因する脆弱性とリクエスト処理に関連する脆弱性が報告されました。これらの脆弱性を悪用された場合、遠隔の第三者によって、任意のコード実行が実行される可能性があります。

• 報告日：2026年10月21日
• 脆弱性識別情報：
  • CVE-2026-109618 : メモリ不足 (OOM) のエラー処理に起因する脆弱性
  • CVE-2026-109619 : リクエスト処理に関連する脆弱性

当社が取り扱う各ツール（以下を参照）は、PHP の使用は行っておりませんので、本脆弱性の影響はございません。

• Magnet Forensics 社
  • Magnet AXIOM / Magnet AXIOM Cyber
  • Magnet Graykey / Magnet Verakey
  • Magnet Automate
  • Magnet Griffeye
  • Magnet Witnetss
  • Magnet Veryfy
  • Magnet Review
• Exterro 社
  • FTK
    • FTK Imager, Registry Viewer 等、同梱コンポーネントを含む
• OpenText 社
  • OpenText Forensic
  • OpenText Endpoint Seutiry
• Passware 社
  • Passware Kit Forensic
• Hex-Ray 社
  • IDA- Pro

また、以下のソリューションについては、修正された PHP にアップデート済みです。

• Magnet Forensics 社
  • Magnet One
  • Magnet Atlas
  • Magnet Nexus

参考URL : https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html