Palo Alto PAN-OS DoS漏洞CVE-2026-0269公告及修复指南

CVE-2026-0269 PAN-OS: Denial of Service (DoS) in Tunnel Traffic Processing 漏洞概述 漏洞编号: CVE-2026-0269 漏洞类型: 拒绝服务 (DoS) 漏洞描述: 在 Palo Alto Networks PAN-OS 软件中处理隧道流量时存在内存损坏漏洞，允许经过身份验证的用户使用恶意构造的包发起系统重启。重复尝试重启会导致防火墙进入维护模式。 严重性: 中等 (MEDIUM) 紧急程度: 中等 (MODERATE) 攻击向量: 相邻 (ADJACENT) 攻击复杂度: 低 (LOW) 用户交互: 无 (NONE) 特权要求: 低 (LOW) 产品机密性: 无 (NONE) 产品完整性: 无 (NONE) 产品可用性: 高 (HIGH) 自动利用: 否 (NO) 后续机密性: 无 (NONE) 后续完整性: 无 (NONE) 后续可用性: 无 (NONE) CVSS 评分: 4.6 CWE: CWE-754: Improper Check for Unusual or Exceptional Conditions CAPEC: CAPEC-153 Input Data Manipulation 影响范围 受影响的版本: - PAN-OS 12.1: = 12.1.4-h5, >= 12.1.5 - PAN-OS 11.2: >= 11.2.4-h17, >= 11.2.7-h4, >= 11.2.10 - PAN-OS 11.1: >= 11.1.4-h33, >= 11.1.6-h21, >= 11.1.10-h7, >= 11.1.12 - PAN-OS 10.2: >= 10.2.7-h34, >= 10.2.10-h36, >= 10.2.13-h21, >= 10.2.16-h6, >= 10.2.18 - Panorama: 所有版本 - Prisma Access: 所有版本 所需配置: - IPsec Tunnels - GlobalProtect Gateways (Remote Access) 修复方案 PAN-OS 12.1: 升级到 12.1.4-h5 或 12.1.5 或更高版本 PAN-OS 11.2: - 升级到 11.2.10 或更高版本 - 升级到 11.2.7-h4 或 11.2.10 或更高版本 - 升级到 11.2.4-h17 或 11.2.10 或更高版本 PAN-OS 11.1: - 升级到 11.1.12 或更高版本 - 升级到 11.1.10-h7 或 11.1.12 或更高版本 - 升级到 11.1.6-h21 或 11.1.12 或更高版本 - 升级到 11.1.4-h33 或 11.1.12 或更高版本 PAN-OS 10.2: - 升级到 10.2.18 或更高版本 - 升级到 10.2.16-h6 或 10.2.18 或更高版本 - 升级到 10.2.13-h21 或 10.2.18 或更高版本 - 升级到 10.2.10-h36 或 10.2.18 或更高版本 - 升级到 10.2.7-h34 或 10.2.18 或更高版本 所有其他不受支持的 PAN-OS 版本: 升级到受支持的修复版本 Panorama: 无需操作 Prisma Access: 无需操作 时间线 2026-06-11: 初始发布

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Palo Alto PAN-OS DoS漏洞CVE-2026-0269公告及修复指南

目标达成感谢每一位支持者 — 我们达成了 100% 目标！