リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、 10.2.x、 11.1.x、 11.2.x、 12.1.x、 12.2.xの脆弱なバージョンです。したがって、複数の脆弱性の影響を受けます。

    Palo Alto Networks は、PHP における 2 つの重大な脆弱性( CVE-2026-109618 および CVE-2026-109619)を認識しています。

    CVE-2026-109618 リモートでコードが実行される脆弱性があり、不適切な制御フロー管理により、メモリ不足エラーをlongjmp()を介して処理すると、リクエストメモリが初期化されず、攻撃者がメモリ不足(OOM)トリガーを使用してRCEを確実に達成する可能性があります。

    CVE-2026-109619 longjmp() の致命的なエラー処理で、グローバル メモリが解放されたメモリ領域を指し示したままになる、リモートでコードが実行される脆弱性について説明します。これらの領域は、後でリクエストが実行される際に読み取られたり分岐されたりすることが可能で、これによって攻撃者は任意のコードを実行できます。

    Palo Alto Networks は、この問題に関して当社の製品ポートフォリオの評価を実施しました。製品ごとのステータスの概要を以下の表に示します。詳細が入り次第、以下の表を更新します。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x / 12.2.x の複数の脆弱性

critical Nessus プラグイン ID 371596

バージョン 1.5