Palo Alto Networksは、ファイアウォールを狙った攻撃で悪用されている、重大度「高」のPAN-OSのリモートコード実行（RCE）ゼロデイ脆弱性（CVE-2026-0322）に対するセキュリティアップデートを公開しました。
この脆弱性はPAN-OSの管理インターフェースに存在します。ネットワークアクセス権を持つ認証済みの攻撃者が、脆弱なデバイス上でroot権限のコードを実行できます。
Palo Alto Networksは水曜日に公開したセキュリティアドバイザリで、この脆弱性を悪用した攻撃を限定的に確認していると認めました。
同社は「Palo Alto Networksの管理インターフェースを狙った悪用は、ごく限定的にしか確認されていません」と説明しています。
この脆弱性の深刻度スコアは8.6で、PA-SeriesおよびVM-Seriesのファイアウォールのほか、Panoramaの仮想アプライアンスとM-Seriesアプライアンスが影響を受けます。Palo Altoによると、Cloud NGFWとPrisma Accessは影響を受けません。
この脆弱性を悪用するには、攻撃者が有効な認証情報とPAN-OS管理インターフェースへのネットワークアクセス権を持っている必要があります。
そのためPalo Alto Networksは、管理インターフェースへのアクセスを、信頼できる内部IPアドレスのみに制限するよう推奨しています。
同社は、影響を受けるPAN-OS 10.2、11.1、11.2、12.1、12.2の各バージョン向けに修正プログラムを公開しました。PAN-OS 11.2.16向けの修正は10月15日に提供される予定です。
サポート対象外の古いバージョンを使用している場合は、サポート対象のリリースへアップグレードする必要があります。
Palo Altoは、この脆弱性に対する回避策は知られていないとしています。ただし、Threat Preventionのサブスクリプションを利用している場合は、既知の攻撃パターンに対して限定的な保護を提供するシグネチャを有効にできます。
Palo Altoは「Threat Preventionによる対応範囲は限定的です。現在のThreat IDで既知の攻撃パターンは特定できますが、現時点では検出できない亜種が存在する可能性があります」と警告しています。
「このCVEと、影響を受ける条件となる設定がお客様の環境に該当する場合は、影響を受けないバージョンへのアップグレードを推奨します」
この脆弱性は、Palo Alto Networksのシニアプリンシパル製品セキュリティ研究者であるSuraj Siddharudh氏が社内で発見しました。
同社はまた、この脆弱性を悪用している3つのIPアドレスとして、66.42.72[.]14、208.83.239[.]114、149.248.47[.]234を公開しました。
BleepingComputerはPalo Alto Networksに連絡し、悪用がいつ始まったのか、攻撃の背後にいるのは誰か、攻撃者がファイアウォールを侵害したのか、あるいはファイアウォールを足がかりに内部ネットワークへアクセスしたのかを問い合わせています。
米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、CVE-2026-0322を既知の悪用された脆弱性（KEV）カタログに追加しました。連邦文民行政機関に対しては、10月17日までに脆弱性を緩和するよう求めています。
