회원가입
Smart Console
이벤트

Palo Alto Networks 제품 보안 업데이트 권고

2026-10-29 

  			
   
    
□ 개요
 o Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

    
□ 설명
 o Palo Alto Networks PAN-OS에 포함된 PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점(CVE-2026-109618) [1][2]
 o Palo Alto Networks PAN-OS에 포함된 PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619) [1][3]

    
□ 영향을 받는 제품 및 해결 방안
    
     
             
        취약점        제품명        영향받는 버전        해결 버전       
                   
        CVE-2026-109618        PAN-OS 12.2        12.2.0 이상 12.2.4-h1 미만        12.2.4-h1 이상       
       
        CVE-2026-109618        PAN-OS 12.1        12.1.2 이상 12.1.4-h13 미만        12.1.4-h13 또는 12.1.10-h3 이상       
       
        CVE-2026-109618        PAN-OS 12.1        12.1.5 이상 12.1.7-h11 미만        12.1.7-h11 또는 12.1.10-h3 이상       
       
        CVE-2026-109618        PAN-OS 12.1        12.1.8 이상 12.1.10-h3 미만        12.1.10-h3 이상       
       
        CVE-2026-109618        PAN-OS 11.2        11.2.0 이상 11.2.4-h23 미만        11.2.4-h23 또는 11.2.16-h1 이상       
       
        CVE-2026-109618        PAN-OS 11.2        11.2.5 이상 11.2.7-h23 미만        11.2.7-h23 또는 11.2.16-h1 이상       
       
        CVE-2026-109618        PAN-OS 11.2        11.2.8 이상 11.2.10-h16 미만        11.2.10-h16 또는 11.2.16-h1 이상       
       
        CVE-2026-109618        PAN-OS 11.2        11.2.11 이상 11.2.13-h4 미만        11.2.13-h4 또는 11.2.16-h1 이상       
       
        CVE-2026-109618        PAN-OS 11.2        11.2.14 이상 11.2.16-h1 미만        11.2.16-h1 이상       
       
        CVE-2026-109618        PAN-OS 11.1        11.1.0 이상 11.1.4-h38 미만        11.1.4-h38 또는 11.1.16-h4 이상       
       
        CVE-2026-109618        PAN-OS 11.1        11.1.5 이상 11.1.6-h40 미만        11.1.6-h40 또는 11.1.16-h4 이상       
       
        CVE-2026-109618        PAN-OS 11.1        11.1.7 이상 11.1.7-h12 미만        11.1.7-h12 또는 11.1.16-h4 이상       
       
        CVE-2026-109618        PAN-OS 11.1        11.1.8 이상 11.1.10-h36 미만        11.1.10-h36 또는 11.1.16-h4 이상       
       
        CVE-2026-109618        PAN-OS 11.1        11.1.11 이상 11.1.13-h16 미만        11.1.13-h16 또는 11.1.16-h4 이상       
       
        CVE-2026-109618        PAN-OS 11.1        11.1.14 이상 11.1.16-h4 미만        11.1.16-h4 이상       
       
        CVE-2026-109618        PAN-OS 10.2        10.2.0 이상 10.2.7-h39 미만        10.2.7-h39 또는 10.2.18-h13 이상       
       
        CVE-2026-109618        PAN-OS 10.2        10.2.8 이상 10.2.10-h42 미만        10.2.10-h42 또는 10.2.18-h13 이상       
       
        CVE-2026-109618        PAN-OS 10.2        10.2.11 이상 10.2.13-h27 미만        10.2.13-h27 또는 10.2.18-h13 이상       
       
        CVE-2026-109618        PAN-OS 10.2        10.2.14 이상 10.2.16-h12 미만        10.2.16-h12 또는 10.2.18-h13 이상       
       
        CVE-2026-109618        PAN-OS 10.2        10.2.17 이상 10.2.18-h13 미만        10.2.18-h13 이상       
       
        CVE-2026-109619        PAN-OS 12.2        12.2.0 이상 12.2.4-h1 미만        12.2.4-h1 이상       
       
        CVE-2026-109619        PAN-OS 12.1        12.1.2 이상 12.1.4-h13 미만        12.1.4-h13 또는 12.1.10-h3 이상       
       
        CVE-2026-109619        PAN-OS 12.1        12.1.5 이상 12.1.7-h11 미만        12.1.7-h11 또는 12.1.10-h3 이상       
       
        CVE-2026-109619        PAN-OS 12.1        12.1.8 이상 12.1.10-h3 미만        12.1.10-h3 이상       
       
        CVE-2026-109619        PAN-OS 11.2        11.2.0 이상 11.2.4-h23 미만        11.2.4-h23 또는 11.2.16-h1 이상       
       
        CVE-2026-109619        PAN-OS 11.2        11.2.5 이상 11.2.7-h23 미만        11.2.7-h23 또는 11.2.16-h1 이상       
       
        CVE-2026-109619        PAN-OS 11.2        11.2.8 이상 11.2.10-h16 미만        11.2.10-h16 또는 11.2.16-h1 이상       
       
        CVE-2026-109619        PAN-OS 11.2        11.2.11 이상 11.2.13-h4 미만        11.2.13-h4 또는 11.2.16-h1 이상       
       
        CVE-2026-109619        PAN-OS 11.2        11.2.14 이상 11.2.16-h1 미만        11.2.16-h1 이상       
       
        CVE-2026-109619        PAN-OS 11.1        11.1.0 이상 11.1.4-h38 미만        11.1.4-h38 또는 11.1.16-h4 이상       
       
        CVE-2026-109619        PAN-OS 11.1        11.1.5 이상 11.1.6-h40 미만        11.1.6-h40 또는 11.1.16-h4 이상       
       
        CVE-2026-109619        PAN-OS 11.1        11.1.7 이상 11.1.7-h12 미만        11.1.7-h12 또는 11.1.16-h4 이상       
       
        CVE-2026-109619        PAN-OS 11.1        11.1.8 이상 11.1.10-h36 미만        11.1.10-h36 또는 11.1.16-h4 이상       
       
        CVE-2026-109619        PAN-OS 11.1        11.1.11 이상 11.1.13-h16 미만        11.1.13-h16 또는 11.1.16-h4 이상       
       
        CVE-2026-109619        PAN-OS 11.1        11.1.14 이상 11.1.16-h4 미만        11.1.16-h4 이상       
       
        CVE-2026-109619        PAN-OS 10.2        10.2.0 이상 10.2.7-h39 미만        10.2.7-h39 또는 10.2.18-h13 이상       
       
        CVE-2026-109619        PAN-OS 10.2        10.2.8 이상 10.2.10-h42 미만        10.2.10-h42 또는 10.2.18-h13 이상       
       
        CVE-2026-109619        PAN-OS 10.2        10.2.11 이상 10.2.13-h27 미만        10.2.13-h27 또는 10.2.18-h13 이상       
       
        CVE-2026-109619        PAN-OS 10.2        10.2.14 이상 10.2.16-h12 미만        10.2.16-h12 또는 10.2.18-h13 이상       
       
        CVE-2026-109619        PAN-OS 10.2        10.2.17 이상 10.2.18-h13 미만        10.2.18-h13 이상       
           
    
    
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
 ※ 해당 제조사의 제품별 버전은 운영체제 및 패키지 등의 배포 환경을 기준으로 하며, The PHP Group에서 공식 배포하는 PHP 버전과 구분하여 확인 필요

    
□ 참고사이트
 [1] https://security.paloaltonetworks.com/CVE-2026-109618
 [2] https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
 [3] https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

    
□ 문의사항
 o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

    
□ 작성 : 디지털위협대응본부 취약점관리센터
플로팅버튼 문의하기