このたび、Gigamon 社よりPHP Shellセキュリティアドバイザリー - CVE-2026-109618
およびCVE-2026-109619 が報告されましたのでご案内申し上げます。
■概要
Gigamon社は、最近公開されたPHP2Shellに影響を与える重大な脆弱性(CVE-2026-109618およびCVE-2026-109619)を認識し、
プロダクトセキュリティおよびエンジニアリングチームは、ソースコード、ソフトウェアパッケージ、サードパーティコンポーネント、
依存関係を含むすべてのGigamon製品ラインの包括的なレビューを完了しました。
CVE-2026-109618
メモリ不足（Out-of-Memory）状態の不適切な処理に起因するメモリ管理の脆弱性
CVSS v3.1：8.1（High）
CVE-2026-109619
解放済みメモリへの参照管理不備に起因する状態管理の脆弱性
CVSS v3.1：8.1（High）
この評価に基づき、Gigamonの製品やサービスはこれらの脆弱性の影響はないことが確認されました。
・GigaVUE-FM
該当致しません
・GigaVUE-OS（HC シリーズ、TA シリーズ）、GTAP-A
該当致しません
・GigaVUE Cloud Suite（V-Series、UCT-V、 UCT-V controller）
該当致しません
■対策
脆弱性の影響はないため、対策は不要です。
■お問い合わせについて
ご不明点がございましたら、以下までお問い合わせください。
※有効な契約のあるシリアル番号をご記載ください。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)