CVEウォッチ

CVE-2026-3975: Tenda W3ルーターにおけるスタックベースのバッファオーバーフローの脆弱性について

March 12, 2026 ·

概要

Tenda W3ルーターのファームウェアバージョン1.0.0.3(2204)において、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-3975）が報告されました。この脆弱性は、/goform/WifiMacFilterGetファイルのformWifiMacFilterGet関数におけるPOSTパラメータwl_radioの処理に起因します。リモートからの攻撃が可能であり、既にエクスプロイトコードが公開されているとされています。

影響範囲

本脆弱性の影響を受ける製品およびバージョンは以下の通りです。

  • Tenda W3 ファームウェアバージョン 1.0.0.3(2204)

想定される影響

攻撃者がこの脆弱性を悪用した場合、対象のTenda W3ルーター上で任意のコードを実行される可能性があります。これにより、ルーターの乗っ取り、ネットワーク設定の改ざん、機密情報の窃取、またはネットワーク内部への不正侵入の足がかりとされるなど、重大なセキュリティリスクが生じる恐れがあります。また、サービス停止を引き起こす可能性も指摘されています。

攻撃成立条件・悪用状況

  • 攻撃はリモートから実行可能と報告されています。
  • 特定のPOSTパラメータ（wl_radio）を操作することで、スタックベースのバッファオーバーフローが発生します。
  • 本脆弱性に対するエクスプロイトコードが既に公開されており、攻撃に利用される危険性が高い状況です。

推奨対策

最優先で実施すべき対策

  • ファームウェアのアップデート: Tenda社から提供される最新のファームウェアに速やかにアップデートしてください。ベンダーからの公式情報がない場合は、定期的に確認し、情報が公開され次第適用することを強く推奨します。
  • インターネットからの隔離: 影響を受ける可能性のあるデバイスがインターネットに直接公開されている場合は、可能な限りネットワークから隔離し、外部からのアクセスを制限してください。

中長期的な対策

  • ネットワークセグメンテーションの強化: 影響を受けるデバイスを他の重要なシステムから分離し、被害が拡大しないようにネットワークセグメンテーションを強化してください。
  • アクセス制御の強化: ルーターの管理インターフェースへのアクセスを信頼できるIPアドレスに限定するなど、厳格なアクセス制御を導入してください。
  • セキュリティ監視の強化: 不審なネットワークトラフィックやデバイスの挙動を監視し、異常を早期に検知できる体制を整えてください。

一時的な緩和策

  • ファイアウォールによるアクセス制限: 影響を受けるデバイスへの外部からのアクセスを、必要最小限のポートとIPアドレスに制限するファイアウォールルールを設定してください。特に、管理インターフェースへのアクセスは厳しく制限することが推奨されます。

確認方法

お使いのTenda W3ルーターのファームウェアバージョンが「1.0.0.3(2204)」であるかを確認してください。通常、ルーターの管理画面にログインすることでバージョン情報を確認できます。

参考情報