PAN-OSにroot権限のRCE脆弱性、CVE-2026-0322公開

パロアルトネットワークスは10月14日、PAN-OSの管理インターフェースにroot権限でコードを実行できるリモートコード実行（RCE）脆弱性があると公開した。脆弱性はCVE-2026-0322として追跡されている。CVSS 4.0のスコアは8.6でHighと評価され、対応の緊急度は最も高い区分とされている。

パロアルトネットワークスによると、管理インターフェースを標的とした悪用はごく限定的に観測されているという。悪用には管理インターフェースへのネットワークアクセスと高い権限での認証が必要で、成功すると攻撃者はファイヤーウォール上でroot権限のコードを実行できる。

影響を受けるのはPAシリーズとVMシリーズのファイヤーウォール、およびPanorama管理システムのPAN-OS。Cloud NGFWとPrisma Accessは影響を受けないとしている。パロアルトネットワークスはPAN-OS 10.2、11.1、11.2、12.1、12.2の各ブランチ向けに修正版を提供している。

アドバイザリにはPAN-OS 11.2.16が10月15日に予定されていると記載されているため、実際の配信状況は確認が必要だ。同社の情報はdailysecu.comが伝えている。