🔥 この記事の詳細
2026-05-06 更新
B
今週中

CISAは、Palo Alto NetworksのPAN-OSにおける境界外書き込みの脆弱性(CVE-2026-0300)を既知の悪用済み脆弱性(KEV)カタロ…

脆弱性🌐 英語ソース
🔢 CVECVE-2026-0300
📅 2026-05-06📰 cisa
📌 一言でいうと
CISAは、Palo Alto NetworksのPAN-OSにおける境界外書き込みの脆弱性(CVE-2026-0300)を既知の悪用済み脆弱性(KEV)カタログに追加しました。この脆弱性は現在、攻撃者によって積極的に悪用されていることが確認されています。連邦政府機関およびすべての組織に対し、迅速な修正対応を行うことが強く推奨されています。
🔍該当判定
  • Palo Alto Networks社の製品(次世代ファイアウォール等)を導入している
  • 社内ネットワークの境界に「PAN-OS」を搭載した機器を設置している
  • Palo Alto Networks社の管理画面にアクセスし、OSのバージョン更新を確認できる権限を持っている
上記いずれにも該当しない → 静観でOK
該当時の対応
速やかにPalo Alto Networksが提供する最新のセキュリティパッチを適用し、PAN-OSを更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Palo Alto Networks PAN-OS (CVE-2026-0300) 対応について

お疲れさまです。CISAのKEVカタログへの追加に関する情報共有です。

■ 概要
Palo Alto Networks PAN-OSにおいて、境界外書き込み(Out-of-bounds Write)の脆弱性 CVE-2026-0300 が確認されました。CISAにより、実際に悪用されていることが確認されたため、KEVカタログに追加されています。

■ 影響範囲
- 対象製品: Palo Alto Networks PAN-OS

■ 対応手順
1. PAN-OSの現在のバージョンを確認してください。
2. ベンダーから提供されている最新の修正済みバージョンへアップデートを適用してください。
3. 設定変更や再起動が必要な場合は、メンテナンスウィンドウを確保して実施してください。

■ 参考情報
- CISA KEV Catalog
- Palo Alto Networks Security Advisories

対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Remediation for Palo Alto Networks PAN-OS (CVE-2026-0300)

Dear IT/Security Team,

This is to inform you that CISA has added CVE-2026-0300 to the Known Exploited Vulnerabilities (KEV) catalog.

■ Overview
An out-of-bounds write vulnerability (CVE-2026-0300) has been identified in Palo Alto Networks PAN-OS. Evidence indicates that this vulnerability is being actively exploited in the wild.

■ Scope
- Affected Product: Palo Alto Networks PAN-OS

■ Remediation Steps
1. Identify all PAN-OS instances within the environment.
2. Apply the latest security patches provided by Palo Alto Networks to remediate the vulnerability.
3. Verify the update and ensure the system is running a secure version.

■ Reference
- CISA KEV Catalog
- Palo Alto Networks Security Advisories

Priority: High
Deadline: Immediate