KISA 보호나라 · 보안공지

Palo Alto Networks 제품 보안 업데이트 권고

발행 2026-10-29 (5일 전)연결된 CVE 2건보호나라 원문 ›

이 권고가 다루는 취약점

권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.

● 실제 악용이 확인됨CVE-2026-109618PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handlin…100.0%심각9.2● 실제 악용이 확인됨CVE-2026-109619PHP has various global state that temporarily points into request memory. In some scenarios, gl…100.0%심각9.2

권고 본문 (발췌)

원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.

□ 개요 o Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Palo Alto Networks PAN-OS에 포함된 PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점(CVE-2026-109618) [1][2] o Palo Alto Networks PAN-OS에 포함된 PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619) [1][3] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-109618 PAN-OS 12.2 12.2.0 이상 12.2.4-h1 미만 12.2.4-h1 이상 CVE-2026-109618 PAN-OS 12.1 12.1.2 이상 12.1.4-h13 미만 12.1.4-h13 또는 12.1.10-h3 이상 CVE-2026-109618 PAN-OS 12.1 12.1.5 이상 12.1.7-h11 미만 12.1.7-h11 또는 12.1.10-h3 이상 CVE-2026-109618 PAN-OS 12.1 12.1.8 이상 12.1.10-h3 미만 12.1.10-h3 이상 CVE-2026-109618 PAN-OS 11.2 11.2.0 이상 11.2.4-h23 미만 11.2.4-h23 또는 11.2.16-h1 이상 CVE-2026-109618 PAN-OS 11.2 11.2.5 이상 11.2.7-h23 미만 11.2.7-h23 또는 11.2.16-h1 이상 CVE-2026-109618 PAN-OS 11.2 11.2.8 이상 11.2.10-h16 미만 11.2.10-h16 또는 11.2.16-h1 이상 CVE-2026-109618 PAN-OS 11.2 11.2.11 이상 11.2.13-h4 미만 11.2.13-h4 또는 11.2.16-h1 이상 CVE-2026-109618 PAN-OS 11.2 11.2.14 이상 11.2.16-h1 미만 11.2.16-h1 이상 CVE-2026-109618 PAN-OS 11.1 11.1.0 이상 11.1.4-h38 미만 11.1.4-h38 또는 11.1.16-h4 이상 CVE-2026-109618 PAN-OS 11.1 11.1.5 이상 11.1.6-h40 미만 11.1.6-h40 또는 11.1.16-h4 이상 CVE-2026-109618 PAN-OS 11.1 11.1.7 이상 11.1.7-h12 미만 11.1.7-h12 또는 11.1.16-h4 이상 CVE-2026-109618 PAN-OS 11.1 11.1.8 이상 11.1.10-h36 미만 11.1.10-h36 또는 11.1.16-h4 이상 CVE-2026-109618 PAN-OS 11.1 11.1.11 이상 11.1.13-h16 미만 11.1.13-h16 또는 11.1.16-h4 이상 CVE-2026-109618 PAN-OS 11.1 11.1.14 이상 11.1.16-h4 미만 11.1.16-h4 이상 CVE-2026-109618 PAN-OS 10.2 10.2.0 이상 10.2.7-h39 미만 10.2.7-h39 또는 10.2.18-h13 이상 CVE-2026-109618 PAN-OS 10.2 10.2.8 이상 10.2.10-h42 미만 10.2.10-h42 또는 10.2.18-h13 이상 CVE-2026-109618 PAN-OS 10.2 10.2.11 이상 10.2.13-h27 미만 10.2.13-h27 또는 10.2.18-h13 이상 CVE-2026-109618 PAN-OS 10.2 10.2.14 이상 10.2.16-h12 미만 10.2.16-h12 또는 10.2.18-h13 이상 CVE-2026-109618 PAN-OS 10.2 10.2.17 이상 10.2.18-h13 미만 10.2.18-h13 이상 CVE-2026-109619 PAN-OS 12.2 12.2.0 이상 12.2.4-h1 미만 12.2.4-h1 이상 CVE-2026-109619 PAN-OS 12.1 12.1.2 이상 12.1.4-h13 미만 12.1.4-h13 또는 12.1.10-h3 이상 CVE-2026-109619 PAN-OS 12.1 12.1.5 이상 12.1.7-h11 미만 12.1.7-h11 또는 12.1.10-h3 이상 CVE-2026-109619 PAN-OS 12.1 12.1.8 이상 12.1.10-h3 미만 12.1.10-h3 이상 CVE-2026-109619 PAN-OS 11.2 11.2.0 이상 11.2.4-h23 미만 11.2.4-h23 또는 11.2.16-h1 이상 CVE-2026-109619 PAN-OS 11.2 11.2.5 이상 11.2.7-h23 미만 11.2.7-h23 또는 11.2.16-h1 이상 CVE-2026-109619 PAN-OS 11.2 11.2…— KISA 보호나라 원문

전문은 보호나라 원문에서 확인하세요.

📄 다른 권고도 보기

전체 권고 ›

Apache 제품 보안 업데이트 권고2026-11-03CVE 2건 지란지교소프트 제품 보안 조치 권고2026-11-03 Linux 제품 보안 업데이트 권고2026-11-03CVE 1건 Synology NAS 대상 랜섬웨어 공격 주의 권고2026-11-03 Termix 제품 보안 업데이트 권고2026-11-03CVE 1건

KISA 권고는 국내 조직에 대한 공식 안내입니다. 조치 여부와 방법은 반드시 원문과 공급사 권고를 함께 확인하세요.