Tenda CH22 WrlExtraSet formWrlExtraSet スタックベースのオーバーフロー

Tenda CH22ルーターのバージョン1.0.0.1において、CVE-2026-5605として知られる重大な脆弱性が特定されました。この脆弱性は、/goform/WrlExtraSetファイルのformWrlExtraSet関数内に存在し、スタックベースのバッファオーバーフローを可能にします。攻撃者はGO引数を操作することでこの脆弱性を悪用し、デバイス上で任意のコードを実行する可能性があります。この脆弱性の深刻度はCVSSスコア8.8で評価されており、高いリスクレベルを示しています。特に懸念されるのは、このエクスプロイトが公開されているため、標的型攻撃に使用されやすくなっていることです。修正プログラムがないことは、状況をさらに悪化させ、ユーザーを脆弱な状態にしています。

Home and small business users relying on Tenda CH22 routers are at significant risk. Those with exposed router management interfaces or those using default router configurations are particularly vulnerable. Shared hosting environments utilizing Tenda routers for network connectivity are also at increased risk.

• linux / server:

journalctl -u tenda -f | grep -i 'WrlExtraSet'

• generic web:

curl -s 'http://<router_ip>/goform/WrlExtraSet?GO=' -v | grep -i 'GO='

1. 2026-04-05Disclosure

   disclosure

2. 2026-04-05PoC

   poc

1. 予約済み2026-04-05
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-13

TendaはCVE-2026-5605に対する公式な修正プログラムを提供していないため、軽減策の選択肢は限られており、攻撃対象領域を縮小することに重点が置かれています。解決策が実装されるまで、Tenda CH22ルーターをネットワークから切断することを強くお勧めします。ルーターを接続しておく必要がある場合は、脆弱なデバイスを重要なシステムから分離するためにネットワークセグメンテーションを行うことをお勧めします。ネットワークトラフィックを監視して疑わしいアクティビティを検出および対応することも役立ちます。更新されたセキュリティサポートを備えた、より安全なモデルにルーターを置き換えることが、長期的に最も推奨される解決策です。Tendaの対応の遅れは懸念されるものであり、セキュリティに対するコミットメントを実証しているベンダーを選択することの重要性を強調しています。