Điểm chính

  • Lỗ hổng CVE-2026-0322 cho phép kẻ tấn công đã xác thực thực thi mã tùy ý với đặc quyền root.
  • Sự cố ảnh hưởng đến nhiều dòng sản phẩm phần cứng và ảo hóa của Palo Alto Networks.
  • Quản trị viên cần nhanh chóng cập nhật phiên bản firmware mới hoặc cô lập giao diện quản trị khỏi internet.

Các nhà nghiên cứu bảo mật vừa phát hiện và công bố thông tin chi tiết về một lỗ hổng bảo mật nghiêm trọng mang mã định danh CVE-2026-0322, tồn tại trong hệ điều hành PAN-OS của các thiết bị tường lửa Palo Alto Networks.

Chi tiết về cơ chế khai thác lỗ hổng CVE-2026-0322

Lỗ hổng này được xếp loại thuộc lỗi tiêm nhiễm mã (Code Injection) theo chuẩn CWE-94. Để khai thác thành công, kẻ tấn công đòi hỏi phải có sẵn quyền truy cập đã xác thực với đặc quyền cao vào giao diện quản trị của thiết bị mục tiêu. Khi đã vượt qua bước xác thực này, chúng có thể chạy các lệnh hệ thống dưới quyền root, qua đó kiểm soát hoàn toàn thiết bị mà không cần sự tương tác từ phía người dùng.

Dù không thuộc dạng tấn công không cần xác thực, rủi ro vẫn rất cao nếu các giao diện quản trị bị cấu hình lộ thiên ra ngoài internet công cộng. Thiết bị không đòi hỏi thêm bất kỳ điều kiện đặc biệt nào khác, chỉ cần chạy phiên bản PAN-OS dính lỗi là có nguy cơ bị xâm nhập. Các chuyên gia cũng đã ghi nhận một số địa chỉ IP có liên quan đến các nỗ lực thăm dò và khai thác lỗ hổng này trên thực tế.

Phạm vi ảnh hưởng và các biện pháp khắc phục

Lỗ hổng tác động đến một loạt dòng sản phẩm của Palo Alto Networks, bao gồm tường lửa phần cứng PA-Series, tường lửa ảo VM-Series và các hệ thống quản lý Panorama triển khai trên thiết bị ảo hoặc dòng M-Series. Trong khi đó, các dịch vụ như Cloud NGFW và Prisma Access hiện được xác định là không bị ảnh hưởng và không cần thực hiện biện pháp xử lý.

Các nhà nghiên cứu làm rõ rằng CVE-2026-0322 là một lỗ hổng hoàn toàn độc lập, không liên quan đến các chiến dịch khai thác nhắm vào giao diện quản trị trước đây như lỗ hổng CVE-2025-0108. Hiện tại, hãng sản xuất chưa đưa ra giải pháp tạm thời nào khác ngoài việc vá lỗi trực tiếp qua bản cập nhật phần mềm.

Do đó, các tổ chức và quản trị viên hệ thống cần nhanh chóng nâng cấp firmware lên các phiên bản đã được khắc phục bao gồm PAN-OS 12.2.4, 12.1.10-h2, 11.1.16-h3, 10.2.18-h12 và các bản vá cho nhánh 11.2. Đồng thời, việc cô lập hoàn toàn giao diện quản trị khỏi mạng internet công cộng là biện pháp cấp bách nhằm giảm thiểu tối đa rủi ro bị tấn công trong lúc chờ hoàn tất quá trình cập nhật.