CVE-2026-109618
Palo Alto Networks · pan-os
פורסם:
תקציר מנהלים
CVE-2026-109618, שדווחה ב-Palo Alto Networks PAN-OS בדירוג CVSS 9.2, מתארת טיפול לקוי במצבי Out-of-Memory ב-PHP שעלול להוביל להרצת קוד מרחוק (RCE), להשתלטות על מערכות אבטחה ולפגיעה ברציפות העסקית; לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את שיוך החולשה למוצר ואת הגרסאות המושפעות, לתעדף עדכון אבטחה בהתאם להנחיותיו ולצמצם חשיפה של ממשקי ניהול ושירותים רלוונטיים לרשתות לא מהימנות.
תיאור טכני (מקור)
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
מקורות והנחיות
חולשות נוספות של Palo Alto Networks
Palo Alto Networks · pan-os
CVE-2026-109619 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 9.2, מתוארת כחולשת Use-After-Free בניהול המצב הגלובלי של PHP, העלולה לאפשר הרצת קוד מרחוק (RCE), השתלטות על רכיבי אבטחה, חשיפת מידע ושיבוש פעילות עסקית; לפי המידע שנמסר, לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את הגרסאות המושפעות וזמינות התיקון, לתעדף עדכון בהתאם להנחיותיו, ובינתיים לצמצם חשיפה וגישה לממשקים הרלוונטיים ולהגביר ניטור לפעילות חריגה.
Palo Alto Networks · pan-os
חולשת CVE-2026-0322 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 8.6 ומנוצלת בפועל לפי CISA KEV, מאפשרת לתוקף מאומת בעל גישה לממשק הניהול להריץ קוד בהרשאות root במוצרי PA-Series, VM-Series ו-Panorama, תוך סיכון להשתלטות על מערך האבטחה, חשיפת מידע ושיבוש פעילות עסקית. מומלץ לתעדף בדחיפות התקנת עדכוני אבטחה בהתאם להנחיות היצרן, להגביל את הגישה לממשק הניהול לכתובות IP פנימיות מהימנות בלבד ולבדוק סימני ניצול; Cloud NGFW ו-Prisma Access אינם מושפעים.
Palo Alto Networks · idira endpoint privilege manager
CVE-2026-45174, בדירוג CVSS 8.5, מאפשרת לתוקף מקומי לפגוע פוטנציאלית באתחול ה-daemon של Idira Endpoint Privilege Manager Linux Agent בגרסאות קודמות ל-26.5, באופן שעלול לשבש בקרות הרשאה בתחנות Linux ולסכן מערכות ארגוניות; לא ידוע על ניצול בפועל. מומלץ למפות התקנות ולעדכן לגרסה 26.5 ומעלה בהתאם לעלון CyberArk CA26-19, תוך אימות שיוך המוצר עקב אי־התאמה בין שם הספק בפרטי הדיווח לבין מקור העלון.