CVE-2026-0264: Buffer Overflow in Palo Alto Networks PAN-OS

CVE-2026-0264 è un buffer overflow nelle funzionalità di DNS proxy e DNS Server di Palo Alto Networks PAN-OS® che consente a un attaccante non autenticato con accesso di rete di causare una condizione di denial of service (DoS) su tutti i platform (tranne Cloud NGFW e Prisma Access) o potenzialmente eseguire codice arbitrario su hardware PA-Series. Panorama, Cloud NGFW e Prisma Access non sono interessati.

La vulnerabilità ha un punteggio CVSS di 9,8, classificata critical dalla fonte ufficiale. A novembre 2026 è stato segnalato un repository GitHub che dichiara di contenere exploit, indicando una progressione dalla pubblicazione iniziale di maggio 2026 verso una disponibilità pubblica del codice di attacco. Non è confermato dai dati se la vulnerabilità è attualmente sfruttata in maniera massiccia nel panorama reale, ma la disponibilità dell'exploit rappresenta un segnale di rischio escalato.

Per le organizzazioni che gestiscono PAN-OS è essenziale verificare immediatamente l'inventario dei sistemi esposti, in particolare gli appliance PA-Series dove il rischio di RCE è più grave. Applicare le patch di sicurezza non appena disponibili dai canali ufficiali di Palo Alto Networks e monitorare i log DNS per attività anomale che possano indicare tentativi di sfruttamento.