Tenda F451 httpd SafeMacFilter からの SafeMacFilter スタックベースのオーバーフロー

Tenda F451 ルーターのバージョン 1.0.0.7 (CVE-2026-6124) に、スタックベースのバッファオーバーフローの脆弱性が発見されました。この欠陥は、/goform/SafeMacFilter ファイルの fromSafeMacFilter 関数、特に httpd コンポーネント内に存在します。攻撃者は、page/menufacturer 引数を操作することでこの脆弱性を悪用し、デバイス上で任意のコードを実行する可能性があります。この脆弱性は CVSS スケールで 8.8 と評価されており、高いリスクを示しています。エクスプロイトの公開により、積極的な悪用が発生する可能性が高まります。Tenda からの公式な修正プログラムがないため、影響を受けるデバイスを保護するために、直ちに予防措置を講じる必要があります。

Small and medium-sized businesses (SMBs) and home users who rely on Tenda F451 routers are at risk. Shared hosting environments where multiple users share the same router infrastructure are particularly vulnerable, as a compromise of one router could potentially impact all users. Legacy configurations with default passwords or outdated firmware are also at increased risk.

• linux / server:

journalctl -u httpd | grep -i 'SafeMacFilter'

• linux / server:

lsof -i :80 | grep tenda

• generic web:

curl -I http://<router_ip>/goform/SafeMacFilter | grep 'Server: Apache'

1. 2026-04-12Disclosure

   disclosure

1. 予約済み2026-04-11
2. 公開日2026-04-12
3. 更新日2026-04-14
4. EPSS 更新日2026-04-19

Tenda が CVE-2026-6124 の公式パッチを提供していないため、代替の軽減策を実施することを強くお勧めします。最も効果的な解決策は、利用可能な場合は新しいファームウェアバージョンに更新することです（ただし、まだ発表されていません）。一時的な回避策として、F451 ルーターを重要なリソースから分離するためにネットワークセグメンテーションを検討してください。外部からのルーターへのアクセスを制限するために、ファイアウォールルールをレビューおよび強化することも推奨されます。ルーターのログを積極的に監視して、疑わしいアクティビティがないか確認することが重要です。最後に、ネットワークセキュリティが損なわれる可能性がありますが、より永続的な解決策が実装されるまで、MAC フィルタリング機能を一時的に無効にすることで、悪用のリスクを軽減できます。