Palo Alto PAN-OS の脆弱性 CVE-2026-0310 が FIX：バッファ・オーバーフローによる任意のコード実行

Palo Alto PAN-OS Buffer Overflow Lets Attackers Execute Arbitrary Code as Root

2026/09/10 gbhackers — Palo Alto Networks が公表したのは、PAN-OS に存在する深刻度 High のバッファ・オーバーフローの脆弱性 CVE-2026-0310 である。この脆弱性を悪用するリモートの攻撃者は、影響を受ける PA-Series ハードウェア・ファイアウォールにおいて、root 権限による任意のコード実行を引き起こす可能性がある。CVE-2026-0310 は、PAN-OS の XML 処理に起因し、ファイアウォールの管理 Web インターフェース／データプレーン・インターフェースに影響を及ぼす。2026年9月9日に公開されたアドバイザリで Palo Alto Networks は、CVSS v4.0 の基本スコア 9.2／CVSS-BT スコア 7.2 と評価し、修正の緊急度を「最高」としている。

Palo Alto PAN-OS のバッファオーバーフロー

CVE-2026-0310 は、CWE-787 に分類される境界外書き込みの脆弱性であり、安全ではない XML 処理に起因する。この脆弱性を悪用するリモートの攻撃者は、認証／特別な権限／ユーザー操作／特定の設定を必要とせず、バッファ・オーバーフローを引き起こし、PA-Series アプライアンスで root 権限による任意のコードを実行する可能性がある。

境界ファイアウォールで root 権限を取得されると、侵入者によるセキュリティ・ポリシーの変更／保護機能の無効化／ネットワーク・トラフィックの傍受または改竄／アクセスの維持などが発生し、内部ネットワークへ侵入するための足掛かりとしてのデバイス悪用につながる可能性がある。この脆弱性による Palo Alto Networks 製品への影響は、製品ごとに異なる。

Product typePotential impactSeverity
PA-Series firewalls	Arbitrary code execution as root	High
VM-Series firewalls	Denial-of-service condition	Medium
Prisma Access and Cloud NGFW	Reduced exposure; authenticated access required	Medium

Palo Alto Networks によると、PA-Series ハードウェア・ファイアウォールはコード実行につながる可能性があるためリスクが最も高い一方、VM-Series ファイアウォールへの影響はサービス拒否 (DoS) に限定され、深刻度は低くなるが、重要な業務上の接続／トラフィック検査機能が停止する可能性がある。

影響を受ける PAN-OS リリース

この脆弱性は、特定の修正済みメンテナンス・リリース以前の PAN-OS 10.2／11.1／11.2／12.1／12.2 に影響を及ぼす。PAN-OS 12.2 のユーザーはバージョン 12.2.3 以降へアップグレードする必要があり、PAN-OS 12.1 を使用している組織には、サポート対象のメンテナンス系列に応じて、12.1.4-h10／12.1.7-h5／12.1.10 などへのアップグレードが推奨される。その他にも、PAN-OS 11.2／11.1／10.2 に対しても修正版が提供されており、それぞれ 11.2.13-h2／11.1.16-h2／10.2.18-h10 となる。

サポートが終了した PAN-OS リリースは脆弱な状態にあり、ユーザーにはサポート対象となる修正版への移行が推奨される。Palo Alto Networks によると、この脆弱性を悪用する攻撃者は、標的デバイス上の特別な設定を必要としない。

現時点で回避策は提供されていないため、ソフトウェアのアップデートが主要な修正方法となる。管理者に求められるのは、インターネットへ公開された PA-Series ファイアウォールへのパッチ適用を優先し、信頼できないネットワークから管理インターフェースへのアクセスを遮断することである。

Palo Alto Networks は、管理アクセスを信頼できる内部 IP アドレスに制限することを推奨しており、理想的には、管理インターフェースへアクセスできるシステムを専用のジャンプ・ボックスだけに限定し、アップグレードが完了するまで外部から到達可能な攻撃対象領域を縮小すべきである。

セキュリティ・チームに推奨されるのは、管理アクセスルール／HTTPS および管理サービスの公開状況／最近の設定変更／予期しないファイアウォールの再起動／異常な XML 関連リクエストを確認することである。現時点で、Palo Alto Networks は攻撃による悪用を確認していないが、未認証でアクセス可能であり、root 権限によるコード実行につながる可能性があることから、迅速なパッチ適用が必要である。

Palo Alto Networks の PAN-OS に存在する XML 処理の不備に起因するバッファ・オーバーフローの脆弱性 CVE-2026-0310 が確認されました。PA-Series などのハードウェア・ファイアウォールが対象となります。この問題は、特別な条件を必要とせず遠隔から悪用される可能性があり、最高権限での任意のコード実行につながります。影響として、セキュリティ機能の無効化／設定の改ざん／内部ネットワークへの不正アクセスの発生が懸念されます。現場の担当者に求められるのは、修正済みリリースへの速やかなアップデートの適用／インターネットから到達可能な管理画面のアクセス遮断／信頼できる内部 IP アドレスからの接続制限の設定です。