Palo Alto Networks
CVE-2026-109618
Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
Critical9.2
KEV
มี CVE ในประกาศนี้อยู่ในรายการ CISA KEV (ถูกใช้โจมตีจริงแล้ว) · เพิ่มเมื่อ 26 ต.ค. 2026 · CISA กำหนดให้แก้ไขภายใน 29 ต.ค. 2026
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)สรุปจากผู้ผลิต
Palo Alto Networks is aware of two critical vulnerabilities in PHP: CVE-2026-109618 and CVE-2026-109619.
CVE-2026-109618 involves a remote code execution vulnerability where handling out-of-memory errors via longjmp() leaves request memory uninitialized due to improper control flow management, allowing attackers to reliably achieve RCE using out-of-memory (OOM) triggers.
CVE-2026-109619 describes a remote code execution vulnerability where longjmp() fatal error handling leaves global memory pointing to freed memory regions. These regions can later be read or branched on during subsequent requests, enabling attackers to execute arbitrary code.
Palo Alto Networks has conducted an evaluation of our product portfolio regarding this issue; a summary of the status across products is provided in the table below. We will update the below table when we get more information.
Product ที่ได้รับผลกระทบ
PAN-OS
- เวอร์ชันที่ได้รับผลกระทบ
- PAN-OS 12.2: < 12.2.4-h1 PAN-OS 12.1: < 12.1.4-h13, < 12.1.7-h11, < 12.1.10-h3 PAN-OS 11.2: < 11.2.4-h23, < 11.2.7-h23, < 11.2.10-h16, < 11.2.13-h4, < 11.2.16-h1 PAN-OS 11.1: < 11.1.4-h38, < 11.1.6-h40, < 11.1.7-h12, < 11.1.10-h36, < 11.1.13-h16, < 11.1.16-h4 PAN-OS 10.2: < 10.2.7-h39, < 10.2.10-h42, < 10.2.13-h27, < 10.2.16-h12, < 10.2.18-h13
- เวอร์ชันที่แก้ไขแล้ว
- PAN-OS 12.2: >= 12.2.4-h1 PAN-OS 12.1: >= 12.1.4-h13, >= 12.1.7-h11, >= 12.1.10-h3 PAN-OS 11.2: >= 11.2.4-h23, >= 11.2.7-h23, >= 11.2.10-h16, >= 11.2.13-h4, >= 11.2.16-h1 PAN-OS 11.1: >= 11.1.4-h38, >= 11.1.6-h40, >= 11.1.7-h12, >= 11.1.10-h36, >= 11.1.13-h16, >= 11.1.16-h4 PAN-OS 10.2: >= 10.2.7-h39, >= 10.2.10-h42, >= 10.2.13-h27, >= 10.2.16-h12, >= 10.2.18-h13
Cortex XCORE (SaaS)
- เวอร์ชันที่ได้รับผลกระทบ
- None *
- เวอร์ชันที่แก้ไขแล้ว
- All *
WildFire Cloud
- เวอร์ชันที่ได้รับผลกระทบ
- None **
- เวอร์ชันที่แก้ไขแล้ว
- All **
CVE ที่เกี่ยวข้อง (2)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-109618 | Critical9.8 v3.1 | 100.0% (P100) | KEV ครบกำหนด 29/10/2026 |
| CVE-2026-109619 | High8.1 v3.1 | 100.0% (P100) | KEV ครบกำหนด 29/10/2026 |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile