TP-Linkのルーター「TL-WR940N」に脆弱性、認証なしでリモートコード実行が可能に

TP-Linkは、無線ルーター「TL-WR940N v6」において深刻度の高いセキュリティ脆弱性を発表しました。認証を持たないリモートの攻撃者が任意のコードを実行し、対象デバイスを完全に制御下に置く恐れがあるというものです。

Hacking& Cracking

この脆弱性はCVE-2026-12935として追跡されており、CVSS v4.0スコアは8.7、深刻度は「高」に分類されています。

TP-Link TL-WR940Nルーターの脆弱性

TP-Linkのセキュリティ勧告によると、この脆弱性はルーターのRTSP(Real-Time Streaming Protocol)接続追跡機能に存在するスタックベースのバッファオーバーフローです。

この脆弱性は、ローカルネットワーク上のクライアントが攻撃者の制御下にあるRTSPサーバーに接続した際に引き起こされる可能性があります。悪意あるサーバーが特別に細工されたRTSPメッセージで応答することで、対象のカーネルモジュール内で不適切なメモリ処理が発生する恐れがあります。

この脆弱性の悪用に成功すると、サービス拒否(DoS)状態を引き起こしてルーターを利用不能にしたり、リモートコード実行につながったりする可能性があります。

コード実行に成功した攻撃者は、ルーターを侵害してネットワーク設定を変更したり、通信内容を傍受したり、永続的なマルウェアを展開したり、あるいはこのデバイスを足がかりにしてローカルネットワーク内の他のシステムを攻撃したりする可能性があります。

重要な点として、この脆弱性はデフォルト設定下では脆弱なルーターへの認証を必要とせずに悪用できます。ただし、ユーザーの操作は必要であり、ローカルネットワーク上のクライアントがまず悪意あるRTSPサービスに接続する必要があります。

これは、被害者が悪意あるストリーミングリンクにアクセスしたり、不正なメディアエンドポイントに接続したり、攻撃者の制御下にあるRTSPサーバーと通信するアプリケーションを使用したりすることで発生し得ます。

TP-LinkはCVE-2026-12935に対して次のCVSSベクターを割り当てています: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N。

この評価は、ネットワーク経由で到達可能な攻撃経路であること、攻撃の複雑さが低いこと、認証要件がないこと、そして対象ルーターの機密性・完全性・可用性に深刻な影響を及ぼしうることを反映しています。

この脆弱性は、TP-Link TL-WR940Nのハードウェアバージョンv6のみに影響します。TP-Linkは以下のファームウェアアップデートで問題を修正済みです: (EN)_V6_260528(EN)、(US)_V6_260528(US)、(JP)_V6_260527(JP)。

ユーザーは、ベンダーの地域別サポートポータルから該当するファームウェアパッケージを速やかにダウンロードし、インストールすることが推奨されます。

対象ルーターを運用している組織および家庭のユーザーは、信頼できないストリーミングサービスへのアクセスを制限し、接続されているデバイスに異常な挙動がないか監視し、ルーターの管理インターフェースを強固で一意なパスワードで保護する必要があります。

TP-Linkは、この脆弱性を責任ある形で報告したPowder Keg Technologies, Inc.のRyo Shimada氏に謝意を表しており、ベンダーは2026年7月30日に勧告を公開しました。

ALERT: 20以上の政府系サイトが企業や市民にマルウェアを配布していました。 攻撃の全容に関する調査レポートはこちら から確認し、自組織の露出状況をチェックしてください。

Malwareremoval service