リモートPalo Alto macOSホストにインストールされているGlobalProtectアプリのバージョンは、6.2.8-h15より前の 6.2.x 、または6.3.3-h16より前の 6.3.x です。そのため、ローカルの権限昇格の脆弱性による影響を受けます。

  - Palo Alto Networks GlobalProtectアプリのローカル権限昇格の脆弱性により、ローカルユーザーがmacOSで権限をrootに昇格する可能性があります。これにより、管理者でないユーザーが、管理者権限で任意のコマンドを実行することができます。(CVE-2026-0315)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtectアプリ MacOS 6.2.x < 6.2.8-h15/ 6.3.x < 6.3.3-h16のローカル権限昇格(CVE-2026-0315)

high Nessus プラグイン ID 370478

バージョン 1.3