Palo Alto Networksは、GlobalProtectアプリに存在する複数の脆弱性に関するセキュリティアドバイザリを公開しました。これらの脆弱性を悪用されると、ローカル攻撃者がWindows上ではSYSTEM権限、LinuxおよびmacOSシステムではroot権限にまで権限を昇格させられるおそれがあります。
Cloudsecurity services
これらのアドバイザリは2026年8月12日に公開されたもので、脆弱性の対象となるGlobalProtectアプリのバージョンは、デスクトップ向けの各OSにおけるバージョン6.0、6.2、6.3です。
複数の修正版はすでに提供されていますが、Linux、macOS、Windows、Android、iOS、ChromeOS向けの追加アップデートは今月後半にリリースされる予定です。
Palo Alto GlobalProtectの脆弱性
最も重大な問題はCVE-2026-0299として追跡されているローカル権限昇格の脆弱性で、CVSSスコアは5.9です。認証済みのローカル攻撃者がこの欠陥を悪用すると、OS上での権限を昇格させることが可能になり、低権限のアクセスがセキュリティ上重要なプロセスやリソースを制御する権限へと変わるおそれがあります。
影響を受けるGlobalProtectアプリのバージョンは、Linuxでは6.3.3-h15より前のリリース、WindowsおよびmacOSでは6.3.3-h14(ビルド6.3.3-1121)より前のリリースです。
より古いブランチも影響を受けます。GlobalProtectバージョン6.2は、WindowsおよびmacOSで6.2.8-h13より前であれば対象となり、バージョン6.0はLinux、macOS、Windowsのいずれにおいても6.0.15より前であれば対象となります。
Palo Alto Networksの説明によると、iOS、Android、ChromeOSはCVE-2026-0299の影響を受けないとしています。WindowsおよびmacOS向けの6.3ブランチの修正版はすでに提供されており、Linux向けの修正は8月28日までに提供される見込みです。6.0ブランチ向けのパッチは8月31日にリリースが予定されています。
このアドバイザリには、GlobalProtect Windows Pre-Logon Access Provider(PLAP)に存在するWindows限定のコード実行の脆弱性、CVE-2026-0298も含まれています。この問題のCVSSスコアは5.2です。
影響を受けるのは6.3.3-h14および6.2.8-h13より前のバージョンで、レガシーブランチにおけるこの問題はバージョン6.0.15で解消される見込みです。
PLAPはユーザーセッションが完全に確立される前に動作するコンポーネントであるため、このコンポーネントにおけるコード実行の欠陥は、リモート管理下のエンドポイントに対してログイン前のVPN接続を提供する目的でGlobalProtectを利用している企業にとって、特に注意が必要です。
各組織は、自社の展開環境でPLAPが有効になっているかどうかを確認し、影響を受けるWindows端末のアップデートを優先的に実施すべきです。
同じくCVSS 5.2の別の問題であるCVE-2026-0297は、UDPトンネルのハンドシェイク処理におけるバッファオーバーフローの脆弱性です。この欠陥は、Linux、Windows、macOS、iOS、Android、ChromeOS上のGlobalProtectクライアントに影響します。
Palo Alto Networksはこの脆弱性を重大なものとは分類していませんが、VPNトンネル処理におけるメモリ安全性の問題は、他の弱点と組み合わされた場合に重大な影響をもたらす可能性があります。
さらに、深刻度4.5と評価されたCVE-2026-0296は、Linux、Windows、macOSクライアントに影響する不適切な証明書検証のバイパスに対処するものです。この脆弱性が悪用されると、信頼性検証の仕組みが損なわれ、特定のネットワーク条件下で中間者攻撃のリスクが高まるおそれがあります。
管理者は、管理下・非管理下を問わずエンドポイント全体にわたってGlobalProtectのバージョンを棚卸しし、SYSTEMまたはroot権限の侵害を防ぐためにWindowsおよびLinuxシステムのアップデートを優先し、提供済みの修正パッチを直ちに適用すべきです。
残りのパッチが提供されるまでの間、セキュリティチームはローカルの管理者アクセスを制限し、GlobalProtectのプロセスおよびサービスに異常な挙動がないか監視し、VPNクライアントのバイナリ、設定、証明書、権限を持つシステムコンポーネントに予期しない変更がないか調査すべきです。
Cloudsecurity services
新たなフィッシングやマルウェアによってビジネスが侵害される前に、それを阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
翻訳元: https://gbhackers.com/palo-alto-globalprotect-vulnerabilities/
