CVE-2026-109618
Təsvir
PHP yaddaşın çatışmazlığı (OOM) xətaları zamanı cari kontekstdən çıxmaq və sorğunun emalını dayandırmaq üçün longjmp()-dən istifadə edir. Bəzi kontekstlər bu ssenarini düzgün nəzərə almaya bilər və allokasiya yerinə yetirməzdən əvvəl sorğu yaddaşını başladılmamış vəziyyətdə saxlaya bilər. Sonrakı sorğu təmizləmə proseduru bu yaddaşı oxuya və ya onun əsasında branching edə bilər. Çox sayda OOM strategiyası bu şəraiti ardıcıl şəkildə tetikləyə və uzaqdan kodun icrasına (RCE) səbəb ola bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 29 okt 2026- php php8.2.35, 8.3.36, 8.4.27, 8.5.12 və ya daha yeni versiya
- paloaltonetworks pan-os10.2.7, 11.1.4, 11.2.4, 12.1.4, 12.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.3.0 ≤ v < 8.2.35, 8.3.0 ≤ v < 8.3.36, 8.4.0 ≤ v < 8.4.27, 8.5.0 ≤ v < 8.5.12 | 8.2.35, 8.3.36, 8.4.27, 8.5.12 |
| siemens ruggedcom_ape1808_firmware | Aralıq göstərilməyib | — |
| paloaltonetworks pan-os | 10.2.0 ≤ v < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.0 ≤ v < 11.1.4, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.1.15, 11.1.16, 11.2.0 ≤ v < 11.2.4, 11.2.4, 11.2.5, 11.2.6, 11.2.7, 11.2.8, 11.2.9, 11.2.10, 11.2.11, 11.2.12, 11.2.13, 11.2.15, 11.2.16, 12.1.0 ≤ v < 12.1.4, 12.1.4, 12.1.5, 12.1.6, 12.1.7, 12.1.8, 12.1.9, 12.1.10, 12.2.0 ≤ v < 12.2.4, 12.2.4, Aralıq göstərilməyib | 10.2.7, 11.1.4, 11.2.4, 12.1.4, 12.2.4 |
| paloaltonetworks panorama_virtual_appliance | Aralıq göstərilməyib | — |
| siemens blueplanet_360_nx3_m6_wm_od_iisx_firmware | Aralıq göstərilməyib | — |
| siemens blueplanet_360_nx3_m6_wm_od_iisx-s_firmware | Aralıq göstərilməyib | — |
| siemens energy_engage | 2.0, 3.1 | — |
| siemens spectrum_power_4 | Aralıq göstərilməyib | — |
| siemens spectrum_power_7 | Aralıq göstərilməyib | — |
| siemens spectrum_power_tg | Aralıq göstərilməyib | — |
| siemens amis_ts | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.