Palo Alto Networks - CVE-2026-0310

Il s'agit d'une vulnérabilité de dépassement de tampon (buffer overflow) dans le traitement des données XML du système PAN-OS.

PAN-OS est le système d'exploitation propriétaire des pare-feux nouvelle génération de Palo Alto Networks. Il assure les fonctions de pare-feu, de VPN et de gestion centralisée du trafic réseau pour les appliances PA-Series, VM-Series et la plateforme Panorama.

Le défaut se situe dans la fonction qui analyse les documents XML reçus par l'appliance, aussi bien sur l'interface web de gestion que sur l'interface de plan de données. Un attaquant envoie des données XML spécialement forgées vers l'une de ces interfaces, sans authentification, sans interaction utilisateur et sans condition de configuration particulière. Le traitement de ces données provoque une écriture hors limites dans la mémoire du processus. Sur les appliances matérielles PA-Series, ce dépassement permet à l'attaquant de prendre le contrôle du flux d'exécution et d'obtenir l'exécution de code avec les privilèges root. Sur les appliances virtuelles VM-Series, le même défaut provoque un arrêt du processus, se traduisant par un déni de service. Panorama est également concerné. Pour Prisma Access et Cloud NGFW, l'exploitation nécessite en revanche un utilisateur authentifié et un accès réseau restreint, ce qui en réduit la sévérité pratique.

Elle permet l'exécution de code arbitraire à distance avec des privilèges root sur les pare-feux matériels PA-Series, ou un déni de service à distance sur les appliances virtuelles VM-Series.