Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x / 多個 12.2.x 漏洞

critical Nessus Plugin ID 371596

語言:

概要

遠端 PAN-OS 主機受多個弱點影響

說明

在遠端主機上執行的 Palo Alto Networks PAN-OS 版本是、 11.1.x、 11.2.x12.1.x、或 12.2.x的10.2.x易受攻擊版本。因此會受到多個弱點影響。

Palo Alto Networks 意識到 PHP 中的兩個嚴重漏洞： CVE-2026-109618 和 CVE-2026-109619。

CVE-2026-109618 涉及一個遠端程式碼執行漏洞，透過 longjmp（）處理記憶體不足錯誤會因控制流管理不當而導致請求記憶體未初始化，使得攻擊者能夠使用記憶體不足（OOM）觸發器可靠地實現 RCE。

CVE-2026-109619 說明一個遠端程式碼執行弱點，其中 longjmp（）重大錯誤處理會使全域記憶體指向釋放的記憶體區域。這些區域稍後可以在後續請求期間被讀取或分支，使攻擊者能夠執行任意程式碼。

Palo Alto Networks 已就此問題對我們的產品組合進行了評估;下表提供跨產品狀態的摘要。當我們獲得更多信息時，我們將更新下表。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。