Directus DoS脆弱性 (CVE-2026-0404) - 11.17.0で修正

CVE-2026-0404（NETGEAR OrbiデバイスのRBRE960として識別）は、重大なセキュリティリスクをもたらします。この脆弱性は、DHCPv6機能の入力検証の不備に起因し、Wi-Fi経由またはLANに認証されたネットワーク隣接攻撃者が、ルーターのオペレーティングシステム上でOSコマンドインジェクションを実行することを可能にします。DHCPv6はデフォルトでは有効になっていませんが、有効になっている場合、このリモートコード実行機能により、デバイスの乗っ取りやネットワークの侵害が可能になる可能性があります。これにより、データ窃盗、ネットワークトラフィックの監視、またはネットワーク上の他のデバイスへの攻撃の開始点としてルーターが使用される可能性があります。この脆弱性の深刻さは、リスクを軽減するために迅速な対応が必要です。

Home and small business users who rely on NETGEAR Orbi Routers are at risk, particularly those who have enabled DHCPv6. Shared hosting environments utilizing Orbi routers for network management are also vulnerable. Legacy configurations with outdated firmware are especially susceptible.

• netgear: Examine router logs for unusual DHCPv6 client requests or error messages. • linux / server: journalctl -u dhcpv6 -f to monitor DHCPv6 daemon logs for suspicious activity. • generic web: Use curl -v to test DHCPv6 endpoint responses for unexpected behavior or error codes.

1. 2026-01-13Disclosure

   disclosure

1. 予約済み2025-12-03
2. 公開日2026-01-13
3. 更新日2026-02-26
4. EPSS 更新日2026-03-23

CVE-2026-0404に対処するための推奨される解決策は、NETGEAR Orbiデバイスのファームウェアをバージョンv7.2.8.5以降に更新することです。NETGEARは、この入力検証の欠陥を修正するためにこのアップデートをリリースしました。DHCPv6が必要ない場合は、ルーターの設定で完全に無効にすることもお勧めします。さらに、デフォルトのルーターパスワードを強力でユニークな資格情報に変更することが重要です。疑わしい動作を検出するためにネットワークアクティビティを定期的に監視することも、優れたセキュリティプラクティスです。この脆弱性から保護するための最も効果的な手段は、タイムリーなファームウェアの更新です。