Linksys E5600 の upload_fw.cgi に境界外書き込み（CVE-2026-121617）: CVSS v3.1 7.5、サポート終了機器・攻撃コード公開・ベンダー無応答

Linksys のルーター E5600（ファームウェア 1.1.0.26）に境界外書き込み（CWE-119、CWE-787）があるとして、CVE-2026-121617 が 2026-11-04 に NVD に登録されました。登録元は VulDB です。

何が起きるか

• NVD の記載によると、/cgi-bin/upload_fw.cgi（ヘッダー解析部分）の init_multipart 関数で、入力を操作すると境界外書き込みが起きます。
• 遠隔から攻撃でき、CVSS v3.1 のベクターは AV:N/AC:L/PR:N/UI:N です。認証は不要と評価されています。影響は可用性のみ「高」で、機密性・完全性への影響は「なし」とされています。つまり、機器の停止などが主な懸念です。
• 攻撃コードが公開されていると記載されています。実際の悪用が確認されているかは未確認です。

サポート終了機器・ベンダー無応答

• VulDB は、この機器がすでにサポート対象外だと記載しています（NVD のタグは「unsupported-when-assigned」）。
• 公開前に Linksys へ連絡したものの、返答はなかったと記載されています。修正版が出る見込みは低いとみられますが、確認はしていません（未確認）。

数値と severity

• CVSS v3.1 は 7.5（HIGH）、v4.0 は 7.7（HIGH）、どちらも VulDB による評価です。
• 認証不要ですが、CVSS 9 未満で影響は可用性に限られるため、critical にはせず severity は high とします。
• NVD の状態は「Deferred」で、NVD 自身の評価はまだありません。FIRST の EPSS と CISA の KEV は本記事の作成時点で未確認です。

対策

• 修正版は確認できていません。該当機器を使っている場合は、サポート中の機器への置き換えを検討してください。
• 置き換えまでの間は、管理画面を外部に公開しない、信頼できないネットワークから機器の管理機能へ届く経路を絞る、といった対応が考えられます。

未確認の点

• 他のファームウェア版や他機種への影響。
• 書き込める範囲と、可用性以外（任意コード実行など）に悪用できるか。
• 実際の悪用の有無（攻撃コードは公開済みと記載）。
• upload_fw.cgi にログインなしで届く条件。ベクターは認証不要ですが、実際の条件は確認していません。
• NVD の最終評価、EPSS、KEV の掲載状況。

出典

• NVD: CVE-2026-121617
• VulDB: CVE-2026-121617 の記録