p PatchFirst

CVE-2026-0318

CVE-2026-0318 · PAN-OS: Denial of Service (DoS) on Panorama

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A stack-based buffer overflow vulnerability in the log processing functionality of Palo Alto Networks PAN-OS® software on Panorama enables an attacker to cause a denial of service (DoS) condition. Repeated attempts to trigger this condition result in the Panorama entering maintenance mode. Cloud NGFW, Prisma® Access, and standalone PAN-OS firewalls are not affected by this vulnerability.

CVSS 4.6 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • cloud ngfw

    Версии
    • All: Не затронуто (custom)

    Нет опубликованного исправления

  • pan-os

    Версии
    • ≥ 12.2.0, < 12.2.4: Затронуто; ≥ 12.2.4: Не затронуто (custom)
    • ≥ 12.1.0, < 12.1.10-h2: Затронуто; ≥ 12.1.4-h12: Не затронуто; ≥ 12.1.7-h8: Не затронуто; ≥ 12.1.10-h2: Не затронуто (custom)
    • ≥ 11.2.0, < 11.2.16: Затронуто; ≥ 11.2.4-h22: Не затронуто; ≥ 11.2.7-h21: Не затронуто; ≥ 11.2.10-h15: Не затронуто; ≥ 11.2.13-h3: Не затронуто; ≥ 11.2.15: Не затронуто (custom)
    • ≥ 11.1.0, < 11.1.16-h3: Затронуто; ≥ 11.1.4-h37: Не затронуто; ≥ 11.1.6-h39: Не затронуто; ≥ 11.1.7-h11: Не затронуто; ≥ 11.1.10-h35: Не затронуто; ≥ 11.1.13-h15: Не затронуто; ≥ 11.1.16-h3: Не затронуто (custom)

    Обновитесь до 11.1.4-h37; Обновитесь до 11.2.4-h22; Обновитесь до 12.1.4-h12; Обновитесь до 12.2.4

  • prisma access

    Версии
    • ≥ All, < 12.1.7-h8: Не затронуто; ≥ 12.1.7-h8: Не затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →