p PatchFirst

CVE-2026-0318

CVE-2026-0318 · PAN-OS: Denial of Service (DoS) on Panorama

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A stack-based buffer overflow vulnerability in the log processing functionality of Palo Alto Networks PAN-OS® software on Panorama enables an attacker to cause a denial of service (DoS) condition. Repeated attempts to trigger this condition result in the Panorama entering maintenance mode. Cloud NGFW, Prisma® Access, and standalone PAN-OS firewalls are not affected by this vulnerability.

CVSS 4.6 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • cloud ngfw

    Versions du logiciel
    • All: Non concernée (custom)

    Aucun correctif publié

  • pan-os

    Versions du logiciel
    • ≥ 12.2.0, < 12.2.4: Concernée; ≥ 12.2.4: Non concernée (custom)
    • ≥ 12.1.0, < 12.1.10-h2: Concernée; ≥ 12.1.4-h12: Non concernée; ≥ 12.1.7-h8: Non concernée; ≥ 12.1.10-h2: Non concernée (custom)
    • ≥ 11.2.0, < 11.2.16: Concernée; ≥ 11.2.4-h22: Non concernée; ≥ 11.2.7-h21: Non concernée; ≥ 11.2.10-h15: Non concernée; ≥ 11.2.13-h3: Non concernée; ≥ 11.2.15: Non concernée (custom)
    • ≥ 11.1.0, < 11.1.16-h3: Concernée; ≥ 11.1.4-h37: Non concernée; ≥ 11.1.6-h39: Non concernée; ≥ 11.1.7-h11: Non concernée; ≥ 11.1.10-h35: Non concernée; ≥ 11.1.13-h15: Non concernée; ≥ 11.1.16-h3: Non concernée (custom)

    Mettez à jour vers 11.1.4-h37; Mettez à jour vers 11.2.4-h22; Mettez à jour vers 12.1.4-h12; Mettez à jour vers 12.2.4

  • prisma access

    Versions du logiciel
    • ≥ All, < 12.1.7-h8: Non concernée; ≥ 12.1.7-h8: Non concernée (custom)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →