远程主机上运行的 Palo Alto Networks PAN-OS 版本是易受攻击的 10.2.x、 11.1.x、 11.2.x12.1.x或 12.2.x版本。因此，该软件受到多个漏洞的影响。

    Palo Alto Networks 注意到 PHP 中的两个严重漏洞： CVE-2026-109618 和 CVE-2026-109619。

    CVE-2026-109618 涉及一个远程代码执行漏洞，其中通过 longjmp（） 处理内存不足错误时，由于控制流管理不当导致请求内存未初始化，从而允许攻击者使用内存不足 （OOM） 触发器可靠地实现 RCE。

    CVE-2026-109619 描述了一种远程代码执行漏洞，其中 longjmp（） 的致命错误处理会使全局内存指向已释放的内存区域。这些区域以后可在后续请求期间被读取或分支，从而使攻击者能够执行任意代码。

    Palo Alto Networks 已就此问题对我们的产品组合进行了评估;下表提供了各产品的状态摘要。当我们获得更多信息时，我们将更新下表。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS / / / 11.2.x12.1.x / 多种12.2.x漏洞 11.1.x10.2.x

critical Nessus 插件 ID 371596

版本 1.5