概要
CVE-2026-2911は、Tenda製ワイヤレスルーター「FH451」のファームウェアバージョン1.0.0.9およびそれ以前のバージョンに存在するバッファオーバーフローの脆弱性です。この脆弱性は、/goform/GstDhcpSetSerファイル内の特定の処理において発生すると報告されています。リモートからの攻撃が可能であり、既にエクスプロイトコードが公開されているため、注意が必要です。CVSSv3の基本評価スコアは9.0（HIGH）とされています。
影響範囲
Tenda FH451のファームウェアバージョン1.0.0.9およびそれ以前のバージョンが影響を受けるとされています。
想定される影響
本脆弱性が悪用された場合、バッファオーバーフローにより、対象デバイスのサービスが停止する可能性があります。さらに、攻撃者によって任意のコードが実行され、デバイスが完全に制御される危険性も指摘されています。これにより、ネットワーク内部への不正アクセスや情報漏洩、マルウェア感染の足がかりとなる可能性も考えられます。
攻撃成立条件・悪用状況
この脆弱性はリモートから悪用可能であると報告されています。つまり、インターネット経由で攻撃が試みられる可能性があります。既にエクスプロイトコードが公開されており、攻撃者が容易に脆弱性を悪用できる状況にあるとされています。
推奨対策
【最優先】ファームウェアのアップデート
- Tenda社から提供される最新のファームウェアに速やかにアップデートしてください。ベンダーの公式ウェブサイトで最新情報を確認し、指示に従って適用することが重要です。
【優先度高】情報収集の継続
- 本脆弱性に関する追加情報（パッチの提供状況、詳細な影響、回避策など）について、Tenda社やセキュリティ機関からの情報を継続的に収集してください。
【中長期】ネットワークセグメンテーションの強化
- 影響を受ける可能性のあるデバイスを、重要なシステムから分離したネットワークセグメントに配置することを検討してください。これにより、万が一の侵害時にも被害の拡大を抑制できます。
【中長期】セキュリティ監視の強化
- 対象デバイスやネットワークトラフィックに対する異常な挙動がないか、ログ監視やIDS/IPSなどによるセキュリティ監視を強化してください。
一時的な緩和策
- 外部からのアクセス制限: 可能であれば、Tenda FH451ルーターへの外部からのアクセスをファイアウォールなどで制限し、信頼できるIPアドレスからのみアクセスを許可する設定を検討してください。
- 不要なサービスの停止: ルーター上で稼働している不要なサービスを停止することで、攻撃対象となるインターフェースを減らすことができます。
確認方法
現在使用しているTenda FH451ルーターのファームウェアバージョンを確認し、影響を受けるバージョン（1.0.0.9以前）に該当するかどうかを確認してください。具体的な確認手順は、製品のマニュアルまたはTenda社のサポート情報をご参照ください。
参考情報
- CVE-2026-2911詳細情報: https://cvefeed.io/vuln/detail/CVE-2026-2911