Palo Alto Networks закрыла 11 уязвимостей: критический баг в GlobalProtect угрожает Windows, macOS и Linux

12 августа 2026 года компания Palo Alto Networks опубликовала ежемесячный бюллетень безопасности, в котором сообщила об 11 уязвимостях в PAN-OS, клиенте GlobalProtect, агенте Prisma Access и браузере Prisma . Критических уязвимостей среди них нет, но несколько проблем получили высокие оценки по шкале CVSS. Важно: о случаях реальной эксплуатации этих уязвимостей не сообщалось .

Наибольшее внимание привлекла уязвимость CVE-2026-0299 — проблема локального повышения привилегий в клиенте GlobalProtect. Вендор оценил её по шкале CVSS-B (базовая) в 8,5 балла (высокий уровень). Она потенциально опаснее для администраторов корпоративных VPN, чем может показаться на первый взгляд.

CVE-2026-0299: что именно происходит?

Тип уязвимости — «недоверенный путь поиска» (CWE-426) . Злоумышленник, уже имеющий локальный доступ к системе (например, рядовой сотрудник без прав администратора), может выполнить код с максимальными привилегиями:

• На Windows — права

  NT AUTHORITY\SYSTEM

• На macOS и Linux — права root

Это означает полный контроль над устройством: доступ ко всем данным, установка вредоносного ПО, отключение защиты.

Оценки уязвимости:

• CVSS-B: 8.5 (высокий) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (с учётом отсутствия атак): 5.9 (средний)

Статус патчей по платформам

Платформа	Уязвимые версии	Исправленная версия	Статус
Windows (6.3)	< 6.3.3-h14 (6.3.3-1121)	>= 6.3.3-h14	Доступен
Windows (6.2)	< 6.2.8-h13 (6.2.8-1045)	>= 6.2.8-h13	Доступен
Windows (6.0)	< 6.0.15	>= 6.0.15	Ожидается 31 авг.
macOS (6.3)	< 6.3.3-h14	>= 6.3.3-h14	Доступен
macOS (6.2)	< 6.2.8-h13	>= 6.2.8-h13	Доступен
macOS (6.0)	< 6.0.15	>= 6.0.15	Ожидается 31 авг.
Linux (6.3)	< 6.3.3-h15	>= 6.3.3-h15	Ожидается 28 авг.
Linux (6.2)	Все версии	Нет решения	Обновление до 6.3
Linux (6.0)	< 6.0.15	>= 6.0.15	Ожидается 31 авг.
iOS / Android / ChromeOS	Не затронуты	—	Действий не требуется

Другие уязвимости в GlobalProtect

CVE-2026-0298 — некорректная проверка входных данных в компоненте Windows Pre-Logon Access Provider (PLAP). Атакующий, находящийся в одной сети и перехватывающий трафик, может выполнить произвольный код с правами SYSTEM на устройстве жертвы. Патч включён в те же обновления GlobalProtect, что и для CVE-2026-0299 .

Четыре уязвимости в Prisma Access Agent

CVE	CVSS	Описание
CVE-2026-0291	Не присвоена	Некорректная обработка ссылок перед доступом к файлам на Linux. Непривилегированный пользователь может удалить системные файлы и отключить агент .
CVE-2026-0292	2.1	Обход аутентификации в сетевом драйвере на Windows. Локальный администратор может обойти проверку безопасности и перехватывать трафик .
CVE-2026-0293	5.6	Обход защиты от модификации на Windows. Позволяет обмануть проверки целостности агента .
CVE-2026-0294	6.0	Локальное повышение привилегий на Windows и macOS. Патч ожидается 20 августа .

Что делать администраторам?

1. Немедленно обновить GlobalProtect App на Windows и macOS — патчи уже доступны. Для Linux версии 6.3 и 6.0 запланируйте установку на 28–31 августа. Клиенты Linux на версии 6.2 должны обновиться, так как для неё патча не будет .
2. Обновить Prisma Access Agent — патч для CVE-2026-0294 выходит 20 августа; остальные обновления следуют стандартному циклу .
3. Обходных путей нет — Palo Alto Networks заявляет, что для CVE-2026-0299 не существует временного решения, кроме установки патча .
4. Мониторить ситуацию — хотя активная эксплуатация не подтверждена, высокий балл 8,5 по CVSS и полный доступ к системе делают уязвимость привлекательной для злоумышленников.
5. Проверить официальные страницы Palo Alto Networks для актуальной информации о патчах CVE-2026-0299, CVE-2026-0298 и уязвимостей Prisma Access Agent .