Palo Alto Networks PAN-OS の範囲外書き込みの脆弱性（CVE-2026-0300）

何が起きた

Palo Alto Networks PAN-OS の User-ID Authentication Portal（Captive Portal とも呼ばれる、利用者に認証画面を出す機能）に、メモリの範囲外に書き込んでしまう弱点（バッファオーバーフロー）が見つかりました。ネットワーク経由で、ログインしていない攻撃者が細工した通信を送るだけで、PA-Series と VM-Series のファイアウォール上で root 権限のまま任意の（攻撃者が好きに選べる）プログラムを実行できるおそれがあります。Palo Alto Networks は、信頼できない IP アドレスやインターネットにさらされた Authentication Portal を狙った限定的な悪用を確認しており、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

PAN-OS の 10.2、11.1、11.2、12.1 の各系列で、修正版より前のバージョンを使う PA-Series と VM-Series のファイアウォールが対象です。Palo Alto Networks によると、Authentication Portal を有効にしていて、さらに応答ページ（Response Pages）を有効にしたインターフェース管理プロファイルがインターネット側のインターフェースに付いている場合に影響を受けます。Prisma Access、Cloud NGFW、Panorama は影響を受けません。

何をすればいい

使っている系列の修正版（例: 12.1.7、11.2.12、11.1.15、10.2.18-h6 など。系列ごとに複数の修正版があります）に更新されているか確認してください。すぐに更新できない場合は、Authentication Portal への接続を信頼できるゾーンだけに限り、信頼できない通信が入るインターフェースでは応答ページを無効にするか、不要なら Authentication Portal 自体を無効にしてください。Threat Prevention の契約があれば、Threat ID 510019 を有効にして攻撃を防ぐこともできます（PAN-OS 11.1 以降が必要）。必ず Palo Alto Networks の公式の案内を確認して対策してください。

やることチェックリスト

• PAN-OSを使っている系列の修正版に更新する
• 認証ポータルへの接続を信頼できるゾーンに制限する
• 不要なら認証ポータルを無効化する

用語メモ

バッファオーバーフロー 用語集で見る

決められた大きさのメモリの枠を超えてデータを書き込んでしまう不具合です。悪用されるとプログラムを乗っ取られることがあります。

root 権限 用語集で見る

Linux などで、システムのすべての操作ができる最も強い権限です。

ファイアウォール 用語集で見る

ネットワークの出入り口で、通してよい通信とそうでない通信を選り分ける機器やソフトです。

KEV 用語集で見る

米国のCISAが公開している、実際に悪用が確認された脆弱性の一覧です。