ドキュメントExperience Cloud KCS

Adobe Commerce 2.4.8-p5の2026年10月の隔離セキュリティパッチを更新しました

最終更新日： 2026年10月17日

Adobe CommerceおよびMagento Open Source 2.4.8-p5に対して、2026年10月に作成した個別セキュリティパッチを適用した場合、Commerce バージョン ツールから個別パッチがUNKNOWNと報告される場合があります。 Adobeはパッチを更新しましたが、同じファイル名を維持したので、ツールは元のファイルを認識しなくなります。 元のパッチには必要な修正が含まれているため、環境は必ずしも脆弱ではありません。 この問題を解決するには、修正されたパッチをダウンロードして適用します。

説明 description

2026年10月13日、Adobeは、Adobe CommerceとMagento Open Sourceに影響を与える重要なセキュリティアップデート（APSB26-153）をリリースしました。 リリース後、Adobeは、2026年10月の隔離セキュリティパッチのAdobe CommerceおよびMagento Open Source 2.4.8-p5 Community Editionの部分に、意図された防御に関する詳細な強化変更が含まれていないことを確認しました。

10月のパッチが更新され、この追加の変更が含まれました。 修正されたパッチは、元のファイルと同じパッチファイル名を使用します。

省略された変更は、関連する脆弱性の主な修正ではありませんでした。 脆弱なAdobe Commerce機能に対する必要な保護は、元のパッチに含まれていました。 Adobeの検証により、元のパッチファイルと修正されたパッチファイルの両方が、この変更で解決された脆弱性からお客様を保護することが確認されました。 追加のバリデーターの更新は、詳細な防御を提供します。

影響を受ける機能はAdobe Commerce機能であるため、この問題はAdobe Commerceのインストールを公開しません。

何が起こりましたか？

2026年10月のセキュリティアップデートの準備中に、修正プログラムのAdobe Commerce部分が含まれていましたが、関連するCommunity Edition バリデーターの変更は、最初の2.4.8-p5 パッチファイルには含まれていませんでした。

その後、Adobeは2.4.8-p5 Community Edition パッチファイルを更新し、バリデータの変更を含めました。

修正されたファイルには同じパッチ名が付いているため、元のファイルを適用したお客様は、7月、9月、または10月に分離されたパッチがUNKNOWNとCommerce Version Tool レポートが表示される場合があります。 これは、最初にダウンロードされたファイルではなく、修正されたパッチ定義に対してインストールが評価されるために発生する可能性があります。

この特定の状況でのUNKNOWNの結果は、それ自体では環境が脆弱であることを意味しません。 ただし、お客様は、現在のAdobeで配布されているパッチとインストールが一致し、正常に検証できるように、修正されたパッチを適用する必要があります。

影響を受けるのは誰ですか？

次のすべての条件が適用される場合は、この記事のアクションを実行する必要があります。

  • Adobe CommerceまたはMagento Open Source 2.4.8-p5を実行している。
  • 最初に公開された直後に、2026年10月のCommunity Editionの個別パッチをダウンロードしました。
  • 248p5-2026-10-001-CE.patchという名前のパッチファイルを適用しました。
  • Commerceのバージョンツールで、関連するパッチがUNKNOWN、248p5-2026-10-002-CEがないと報告されるようになりました。または、10月の現在のバージョンのパッチがインストールされていることを確認できません。

解決策 resolution

どうすればいいですか？」

  1. 最新の2026年10月パッチをダウンロード
    該当する2026年10月の隔離セキュリティパッチを、Adobe Commerceの公式セキュリティアップデートドキュメントから再度ダウンロードします。
    以前にダウンロードした2.4.8-p5 October Community Edition パッチのコピーを再利用しないでください。
  2. インストールされているすべてのCommerce コンポーネントを確認
    個別のセキュリティアップデートには、Community Edition、Adobe Commerce、B2B、その他のコンポーネント用の個別のパッチファイルを含めることができます。 環境にインストールされているコンポーネントに対応するすべてのパッチファイルを適用します。
    Adobe Commerceのインストールでは、通常、Community EditionとAdobe Commerce パッチファイルの両方と、該当するB2Bまたは追加のコンポーネントパッチを確認する必要があります。
  3. オリジナルの10月のコミュニティ版パッチを置き換える
    元の248p5-2026-10-001-CE.patchがインストールされている場合は、既存のパッチ管理プロセスを使用して元に戻します。 次に、新しくダウンロードしたバージョンのパッチを適用します。
    更新されたパッチを実稼動環境にデプロイする前に、統合環境またはステージング環境で適用し、検証します。
  4. 以前の月次パッチがインストールされていることを確認する
    毎月の個別のセキュリティパッチは累積されません。 お客様は、リリースラインでサポートされている最新の-p ベースラインに属し、見逃した月次パッチをリリース順序で適用する必要があります。
    完全にパッチが適用された環境の場合は、2026年10月のパッチより前にリリースされたすべての適用可能な分離パッチもインストールされていることを確認します。

必要なすべてのパッチが適用されていることを確認するにはどうすればよいですか？

Adobeでは、Adobe Commerce on Cloud インフラストラクチャとAdobe Commerce オンプレミスの両方のインストールにCommerce Version Toolを使用することをお勧めします。 ツールは、インストール済みのパッチ、欠落しているパッチ、インストールの脆弱性ステータスをレポートします。

  1. Commerce Version Toolがインストールされていることを確認します
    Adobe Commerce プロジェクトのルートから、次を実行します。
    php vendor/bin/patch-status --version
    コマンドがバージョンを返す場合、ツールがインストールされます。
    コマンドが見つからない場合は、該当する2026年7月のCommunity Editionの個別パッチをリリースラインに適用します。 Commerce Version Toolは、そのパッチを通じて導入され、vendor/bin/patch-statusにインストールされます。

  2. パッチ ステータス レポートを実行
    Adobe Commerce プロジェクトのルートから、次を実行します。
    php vendor/bin/patch-status

  3. 結果を確認
    レポートで次のセクションを確認してください。

    • applied_patches
    • missing_patches
    • vulnerability_status

    約248p5-2026-10-002-CE
    Commerce Version Toolは、10月2.4.8-p5 Community Edition パッチの元のバージョンと修正されたバージョンを2つの別々のエントリとしてトラッキングします。

    • 248p5-2026-10-001-CE – 元のパッチファイルで公開されたコンテンツ
    • 248p5-2026-10-002-CE – 改訂されたパッチファイルに追加されたバリデータの変更

    両方のエントリは、ZIP内の単一の248p5-2026-10-001-CE.patch ファイルによって配信されます。 ダウンロードする個別の248p5-2026-10-002-CE ファイルがありません。
    ツールに248p5-2026-10-002-CEがmissing_patchesの下にリストされている場合、インストールには最初に公開されたパッチファイルがあります。 「どうすればよいですか？」の手順に従います。 現在のZIP ファイルをダウンロードして置き換えます。 修正されたパッチが適用されると、両方のエントリがapplied_patchesの下に表示されます。
    インストールを完全にパッチが適用されたと見なすには、次の手順を実行します。

    • 該当するすべての月次セキュリティパッチは、適用済みとして表示されます。
    • missing_patchesは必要なパッチをリストできません。
    • 該当する脆弱性はPROTECTEDを返す必要があります。
    • 関連するパッチはUNKNOWNのままにしないでください。

修正された10月のパッチの後もUNKNOWNが引き続き報告され、すべての前提条件のパッチが適用される場合は、Adobe Commerce サポート ​に連絡し、Commerce バージョン ツールの出力をすべて含めてください。

Adobe Commerce on Cloudの代替認証

Adobe Commerce Cloud版のお客様は、画質パッチツールを使用して、個別のパッチのステータスを確認できます。

次のコマンドを実行し、%patch-name%を該当するパッチファイル名に置き換えます。

vendor/bin/magento-patches -n status | grep "%patch-name%\|Status"

パッチはApplied ステータスを返す必要があります。 品質パッチツールは個別のパッチを検証しますが、Commerceのバージョンツールは、インストール全体に完全にパッチが適用されているかどうかを判断するための推奨される方法です。

既に元のパッチを適用している場合はどうなりますか？

Adobeの調査では、元のパッチには、関連するAdobe Commerceの脆弱性に対する必要な保護が含まれていると判断されました。 修正されたパッチを適用することは、現在のAdobe パッチと環境を整合させ、さらなる防御の詳細な変更を含め、一貫したパッチ検証結果を復元するためにまだ必要です。

通常の変更管理プロセスで修正されたパッチを適用し、デプロイメント後にCommerce Version Toolを再実行します。

Commerce Version Toolは、インストールに元のパッチファイルが残っていることを示す最も明確な指標として、248p5-2026-10-002-CE エントリが欠落していることを報告します。 上記の置き換え手順が必要であることを確認し、後でツールを再実行して、両方のエントリが適用されていることを確認します。

recommendation-more-help
experience-cloud-kcs-help-kbarticles