Palo Alto Networksは、PAN-OSに深刻度「高」のバッファオーバーフロー脆弱性が存在することを公表しました。この脆弱性を悪用すると、未認証のネットワーク経由の攻撃者がPA-Seriesハードウェアファイアウォール上でroot権限による任意のコード実行を行える可能性があります。
CVE-2026-0310として追跡されているこの脆弱性は、PAN-OSのXML処理機能に影響するもので、2026年9月9日に公表されました。
この脆弱性はCWE-787に分類され、XML処理中のバッファオーバーフローに起因する境界外書き込みの問題です。ネットワーク経由でファイアウォールの管理用Webインターフェースまたはデータプレーンインターフェースにアクセスできる未認証の攻撃者であれば、この脆弱性を引き起こすことが可能です。
PA-Seriesファイアウォールでは、悪用に成功するとroot権限による任意のコード実行が可能になります。
境界ファイアウォールでroot権限のコード実行が可能になることは、企業にとって重大なリスクとなります。侵入者はセキュリティポリシーの改変、トラフィックの傍受・改ざん、永続化の確立、認証情報の窃取、あるいは保護された環境への横展開などを行えるようになる可能性があります。
同じ脆弱性でも、VM-Seriesファイアウォールへの影響は異なります。Palo Alto Networksによれば、仮想ファイアウォールに対する悪用はサービス拒否(DoS)状態を引き起こす程度にとどまり、コード実行には至らないとのことです。
デバイスが脆弱な状態になるために特別な設定は必要ありません。ただし、実際の危険度は攻撃者が管理用インターフェースやデータプレーンインターフェースにアクセスできるかどうかに大きく左右されます。
Palo Alto Networksによれば、管理アクセスを信頼できる内部IPアドレスに制限し、インターフェースへのアクセスを許可する唯一のシステムとして専用のジャンプボックスを使用することで、リスクを軽減できるとしています。
CVE-2026-0310は、PAN-OS 10.2、11.1、11.2、12.1、12.2の各リリース、およびPanorama展開に影響します。AWSおよびAzure向けのCloud NGFWも影響を受けるとして記載されています。
Palo Alto Networksはこの問題を「最高レベルの緊急度」に分類しています。悪用されればroot権限でのコード実行につながる可能性があるため、PA-Seriesアプライアンスが最も深刻な影響を受けるとしています。
一方、VM-Series製品については、影響がサービス停止にとどまることから、同社は深刻度を「中」と評価しています。
Prisma AccessおよびCloud NGFWのインスタンスも影響を受けますが、同社は実際のリスクはより低いと評価しています。これらの環境での悪用には認証済みユーザーであることが必要で、かつ外部ネットワークへのアクセスが制限されていることも制約となります。
Palo Alto Networksによると、現時点でCVE-2026-0310が実際に悪用された事例は確認されていないとのことです。この問題は同社のセキュリティ研究チームが内部調査で発見したもので、エクスプロイトの成熟度については「未報告」とされています。
組織は、運用上可能な限り速やかに脆弱なPAN-OS環境を修正版へアップグレードすべきです。PAN-OS 12.2を利用しているユーザーはバージョン12.2.3以降へ、PAN-OS 12.1を利用しているユーザーは保守ブランチに応じて12.1.10、12.1.7-h5、または12.1.4-h10へ更新してください。
PAN-OS 11.2については、11.2.4-h21、11.2.7-h20、11.2.10-h14、11.2.13-h2が修正版として提供されています。PAN-OS 11.1のユーザーは該当する修正版ホットフィックスを導入してください。また、PAN-OS 10.2を利用している環境では、10.2.7-h37、10.2.10-h40、10.2.13-h24、10.2.16-h10、または10.2.18-h10への更新が推奨されます。
16,000以上の組織から得られる最新のインテリジェンスにより、58%多くの脅威を検知できます。SOCにTIフィードを統合しましょう
翻訳元: https://cyberpress.org/palo-alto-pan-os-flaw/
