Как выявлять CVE-2026-0321 в PAN-OS по телеметрии

CVE-2026-0321 в PAN-OS от 14 октября 2026 года позволяет вызвать отказ в обслуживании через dataplane-интерфейс и увести устройство в режим обслуживания. Вендор не предложил обходного пути, а единственная сигнатура Threat ID 510038 требует SSL-дешифрования, поэтому эксперты советуют детектировать атаку по поведению: падению пропускной способности, аномалиям интерфейсов и переходам в maintenance mode.

• CVE-2026-0321 вызывает DoS через dataplane и уводит PAN-OS в maintenance mode
• Сигнатура Threat ID 510038 работает только при включённом SSL-дешифровании
• Детект строят на корреляции падения трафика и входа в maintenance mode
• Патчи выйдут для веток 10.2, 11.1, 11.2, 12.1 и 12.2