--- title: "Linksys E5600 の upload_fw.cgi に境界外書き込み（CVE-2026-121617）: CVSS v3.1 7.5、サポート終了機器・攻撃コード公開・ベンダー無応答" url: https://n-t-p.io/worldsecurity/articles/linksys-e5600-cve-2026-121617-upload-fw-multipart-out-of-bounds-write lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-121617 --- # Linksys E5600 の upload_fw.cgi に境界外書き込み（CVE-2026-121617）: CVSS v3.1 7.5、サポート終了機器・攻撃コード公開・ベンダー無応答 > **TL;DR:** Linksys E5600（ファームウェア 1.1.0.26）の upload_fw.cgi で、入力の操作により境界外書き込みが起きる（CVE-2026-121617、CWE-787、CVSS v3.1 7.5）。認証不要で遠隔から攻撃でき、影響は可用性。サポート終了機器で、ベンダーは無応答、攻撃コードは公開済み。悪用の有無は未確認。 **要点** - Linksys E5600 のファームウェア 1.1.0.26 で、/cgi-bin/upload_fw.cgi の init_multipart に境界外書き込みがある（CVE-2026-121617、CWE-787）。 - CVSS v3.1 は 7.5、v4.0 は 7.7。認証不要で遠隔から攻撃可、影響は可用性のみ高と評価。 - サポート終了機器で、ベンダーは連絡に無応答。攻撃コードは公開済みと記載。実際の悪用は未確認。 - 修正版は未確認。置き換えを検討し、機器の管理機能を外部に公開しない。 Linksys のルーター E5600（ファームウェア 1.1.0.26）に境界外書き込み（CWE-119、CWE-787）があるとして、CVE-2026-121617 が 2026-11-04 に NVD に登録されました。登録元は VulDB です。 ## 何が起きるか - NVD の記載によると、/cgi-bin/upload_fw.cgi（ヘッダー解析部分）の init_multipart 関数で、入力を操作すると境界外書き込みが起きます。 - 遠隔から攻撃でき、CVSS v3.1 のベクターは AV:N/AC:L/PR:N/UI:N です。認証は不要と評価されています。影響は可用性のみ「高」で、機密性・完全性への影響は「なし」とされています。つまり、機器の停止などが主な懸念です。 - 攻撃コードが公開されていると記載されています。実際の悪用が確認されているかは未確認です。 ## サポート終了機器・ベンダー無応答 - VulDB は、この機器がすでにサポート対象外だと記載しています（NVD のタグは「unsupported-when-assigned」）。 - 公開前に Linksys へ連絡したものの、返答はなかったと記載されています。修正版が出る見込みは低いとみられますが、確認はしていません（未確認）。 ## 数値と severity - CVSS v3.1 は 7.5（HIGH）、v4.0 は 7.7（HIGH）、どちらも VulDB による評価です。 - 認証不要ですが、CVSS 9 未満で影響は可用性に限られるため、critical にはせず severity は high とします。 - NVD の状態は「Deferred」で、NVD 自身の評価はまだありません。FIRST の EPSS と CISA の KEV は本記事の作成時点で未確認です。 ## 対策 - 修正版は確認できていません。該当機器を使っている場合は、サポート中の機器への置き換えを検討してください。 - 置き換えまでの間は、管理画面を外部に公開しない、信頼できないネットワークから機器の管理機能へ届く経路を絞る、といった対応が考えられます。 ## 未確認の点 - 他のファームウェア版や他機種への影響。 - 書き込める範囲と、可用性以外（任意コード実行など）に悪用できるか。 - 実際の悪用の有無（攻撃コードは公開済みと記載）。 - upload_fw.cgi にログインなしで届く条件。ベクターは認証不要ですが、実際の条件は確認していません。 - NVD の最終評価、EPSS、KEV の掲載状況。 ## 出典 - NVD: CVE-2026-121617 - VulDB: CVE-2026-121617 の記録 ## 出典 - [NVD CVE-2026-121617](https://nvd.nist.gov/vuln/detail/CVE-2026-121617) — NIST NVD - [VulDB CVE-2026-121617](https://vuldb.com/cve/CVE-2026-121617) — VulDB --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/linksys-e5600-cve-2026-121617-upload-fw-multipart-out-of-bounds-write