Palo Alto NetworksがPAN-OSの認証済みリモートコード実行の脆弱性を修正

Two white security cameras mounted on a pole against a clear blue sky — Michał Jakubowski / Unsplash

Palo Alto Networksは水曜日、すでに悪用が確認されているPAN-OSソフトウェアの高深刻度の脆弱性を修正するためのセキュリティアップデートを公開しました。

CVE-2026-0322として追跡され、CVSSスコアは8.6であるこの脆弱性は、管理インターフェースにおけるリモートコード実行の事例です。ネットワークアクセス権を持つ認証済みの攻撃者が、ファイアウォール上でルート権限を用いて任意のコードを実行することが可能になります。

影響を受けるのは、PA-SeriesおよびVM-Seriesファイアウォール、ならびにPanoramaの仮想およびM-Seriesで動作するPAN-OSソフトウェアです。一方で、Cloud NGFWおよびPrisma Accessはこの脆弱性の影響を受けません。

Palo Alto Networksは、この問題の悪用に特別な設定は不要であるとしています。リスクを最小限に抑えるため、管理インターフェースへのアクセスを信頼できる内部IPアドレスのみに制限すること、あるいは管理インターフェースにアクセスできる唯一のシステムとしてジャンプボックスへのアクセスに制限することを推奨しています。

同社は、管理インターフェースを標的とした非常に限定的な悪用を確認したと認めましたが、悪意のある活動の性質や背後にある人物、開始時期についての詳細は明らかにしていません。また、米国に位置する特定のIPアドレスが攻撃試行に関連していると評価しています。

米国のサイバーセキュリティおよびインフラセキュリティ庁であるCISAは、この脆弱性を既知の悪用された脆弱性カタログに追加し、連邦文民執行機関に対して2026年10月17日までに修正を優先的に行うよう求めています。