Butiran CVE-2026-0299 — Peningkatan Keistimewaan Tempatan GlobalProtect

• Jenis: Laluan Carian Tidak Dipercayai (CWE-426) — peningkatan keistimewaan tempatan .
• Kesan: Pengguna tempatan bukan pentadbir boleh meningkatkan keistimewaan kepada NT AUTHORITY\SYSTEM pada Windows dan root pada macOS dan Linux, membolehkan pelaksanaan arahan sewenang-wenangnya dengan keistimewaan pentadbiran .
• Skor CVSS:
  • CVSS-B (asas): 8.5 (Tinggi) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • CVSS-BT (dilaraskan ancaman): 5.9 (Sederhana) — mencerminkan tiada eksploitasi aktif diketahui

Versi Terjejas dan Tampungan Tersedia

Kerentanan Lain dalam GlobalProtect: CVE-2026-0298

• Jenis: Pengesahan input tidak betul dalam komponen Windows Pre-Logon Access Provider (PLAP) .
• Kesan: Penyerang perantaraan (MitM) boleh melaksanakan kod sewenang-wenangnya dengan keistimewaan SYSTEM pada Windows .
• Tampungan tersedia dalam versi GlobalProtect App yang sama seperti di atas .

Empat Kerentanan Prisma Access Agent (CVE-2026-0291 hingga 0294)

Langkah Mitigasi untuk Pentadbir

1. Tingkatkan GlobalProtect App dengan segera — Gunakan binaan tetap yang disenaraikan di atas untuk setiap platform dan baris versi. Utamakan Windows dan macOS di mana pembetulan sudah tersedia. Untuk Linux 6.3 dan 6.0, rancang untuk tampungan akhir Ogos .
2. Tingkatkan Prisma Access Agent — Pembetulan untuk CVE-2026-0294 dijadualkan pada 20 Ogos; CVE lain mengikut kitaran kemas kini standard .
3. Tiada jalan penyelesaian wujud — Palo Alto Networks menyatakan tiada mitigasi selain menampung untuk CVE-2026-0299 .
4. Pengesahan tiada eksploitasi — Vendor melaporkan tiada eksploitasi aktif diketahui, tetapi tampung perlu digunakan secara proaktif memandangkan skor CVSS-B yang tinggi (8.5) dan kesan akses SYSTEM/root .
5. Pantau nasihat Palo Alto Networks — Ikuti halaman nasihat rasmi untuk CVE-2026-0299, CVE-2026-0298, dan CVE Prisma Access Agent untuk sebarang kemas kini atau perubahan ETA tampung .

Butiran CVE-2026-0299 — Peningkatan Keistimewaan Tempatan GlobalProtect

• Jenis: Laluan Carian Tidak Dipercayai (CWE-426) — peningkatan keistimewaan tempatan .
• Kesan: Pengguna tempatan bukan pentadbir boleh meningkatkan keistimewaan kepada NT AUTHORITY\SYSTEM pada Windows dan root pada macOS dan Linux, membolehkan pelaksanaan arahan sewenang-wenangnya dengan keistimewaan pentadbiran .
• Skor CVSS:
  • CVSS-B (asas): 8.5 (Tinggi) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • CVSS-BT (dilaraskan ancaman): 5.9 (Sederhana) — mencerminkan tiada eksploitasi aktif diketahui

Versi Terjejas dan Tampungan Tersedia

Kerentanan Lain dalam GlobalProtect: CVE-2026-0298

• Jenis: Pengesahan input tidak betul dalam komponen Windows Pre-Logon Access Provider (PLAP) .
• Kesan: Penyerang perantaraan (MitM) boleh melaksanakan kod sewenang-wenangnya dengan keistimewaan SYSTEM pada Windows .
• Tampungan tersedia dalam versi GlobalProtect App yang sama seperti di atas .

Empat Kerentanan Prisma Access Agent (CVE-2026-0291 hingga 0294)

Langkah Mitigasi untuk Pentadbir

1. Tingkatkan GlobalProtect App dengan segera — Gunakan binaan tetap yang disenaraikan di atas untuk setiap platform dan baris versi. Utamakan Windows dan macOS di mana pembetulan sudah tersedia. Untuk Linux 6.3 dan 6.0, rancang untuk tampungan akhir Ogos .
2. Tingkatkan Prisma Access Agent — Pembetulan untuk CVE-2026-0294 dijadualkan pada 20 Ogos; CVE lain mengikut kitaran kemas kini standard .
3. Tiada jalan penyelesaian wujud — Palo Alto Networks menyatakan tiada mitigasi selain menampung untuk CVE-2026-0299 .
4. Pengesahan tiada eksploitasi — Vendor melaporkan tiada eksploitasi aktif diketahui, tetapi tampung perlu digunakan secara proaktif memandangkan skor CVSS-B yang tinggi (8.5) dan kesan akses SYSTEM/root .
5. Pantau nasihat Palo Alto Networks — Ikuti halaman nasihat rasmi untuk CVE-2026-0299, CVE-2026-0298, dan CVE Prisma Access Agent untuk sebarang kemas kini atau perubahan ETA tampung .