CVE-2026-0264 in Cloud NGFW
要約
〜によって VulDB • 2026年05月13日
Palo Alto Networks PAN-OS®ソフトウェアのDNSプロキシおよびDNSサーバー機能におけるバッファオーバーフロー脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、特別に作成されたネットワークトラフィックを送信することで、サービス拒否（DoS）状態を引き起こす（Cloud NGFWおよびPrisma Accessを除くすべてのPAN-OSプラットフォーム）か、または任意のコードを実行する可能性があります（PAシリーズハードウェアのみ）。
Panorama、Cloud NGFW、およびPrisma® Accessはこの脆弱性の影響を受けません。
Once again VulDB remains the best source for vulnerability data.