Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も

Palo Alto Networks製ファイアウォールに搭載されている「PAN-OS」に深刻な脆弱性が明らかとなった。ゼロデイ攻撃も確認されており、注意を呼びかけている。

現地時間2026年5月5日にセキュリティアドバイザリを公開し、「User-ID認証ポータル（キャプティブポータル）」におけるバッファオーバーフローの脆弱性「CVE-2026-0300」について明らかにした。

「PA-Series」「VM-Series」に搭載された「PAN-OS 12.1」「同11.2」「同11.1」「同10.2」の各ブランチに脆弱性が存在。細工したパケットを送信することで、認証を必要とすることなく、リモートからroot権限で任意のコードを実行できる。

「User-ID認証ポータル」を有効化している場合に影響があり、インターネットや信頼されていないネットワークへ公開している環境ではリスクが高く、同社は「限定的」としているが、一部環境で同脆弱性の悪用が確認されているという。

重要度を4段階中もっとも高い「クリティカル（Critical）」とし、推奨緊急度を「最高（Highest）」とレーティングしている。

（Security NEXT - 2026/05/07 ）ツイート