検索NeSC を見る
脆弱性・CVE速報深刻度: 高

ReadyMedia（MiniDLNA）1.3.0〜1.3.3 CVE-2026-29508（CVSS v3.1 8.8）: DFF 音声ファイルの解析でスタックバッファオーバーフロー、コード実行の恐れ

World Security 編集部
目次（7）

CVE-2026-29508

メディアサーバー ReadyMedia（旧 MiniDLNA）の 1.3.0 から 1.3.3 に、スタックバッファオーバーフローの脆弱性 CVE-2026-29508 が見つかりました。NVD は 2026-11-02 に登録しました。DFF 形式の音声ファイルの PROP チャンクのサイズが検証されないまま、スタック上の配列の大きさに使われます。細工したファイルを監視対象のディレクトリに置くと、inotify により解析が走り、スタックが破壊されます。保護機能のないビルドではコード実行、保護機能のあるビルドでは サービス停止になるとされています。NVD の状態は Received（未分析）で、評価は VulnCheck が付与した CVSS v3.1 の 8.8（HIGH）です。

概要

項目内容
CVECVE-2026-29508
製品ReadyMedia（MiniDLNA）。家庭用ルーターや NAS にも組み込まれる DLNA メディアサーバー
対象1.3.0 から 1.3.3
問題スタックバッファオーバーフロー（CWE-121）。DFF の PROP チャンクのサイズが未検証で配列の大きさに使われる
攻撃条件ネットワーク経由（AV:N）、低い権限が必要（PR:L）、ユーザー操作不要
結果保護機能のないビルドでコード実行、保護機能のあるビルドでサービス停止
  • 攻撃には、監視対象のディレクトリに細工したファイルを置ける立場（共有フォルダーへの書き込みなど）が必要です。認証なしで悪用できるものではありません。
  • 脆弱な解析は、ファイルが置かれたことを検知した時点で自動的に走ります。利用者の操作は要りません。
  • 公開されている技術解説があり、NVD の参照にも挙がっています。CISA の SSVC は悪用の段階を「PoC あり」、自動化は「なし」としています。

CVSS

評価元種別版スコアベクター
VulnCheck主（Primary）v3.18.8（HIGH）AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
VulnCheck副（Secondary）v4.08.7（HIGH）AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H

PR:L で 9 未満のため、本サイトでは high としています。

影響範囲

  • ReadyMedia（MiniDLNA）1.3.0 から 1.3.3 を使う環境が対象です。
  • NVD の参照には ASUS ルーター（RT-AX86U）のサポートページが含まれます。ルーターや NAS のファームウェアに同梱されている場合は、機器メーカーの更新が必要です。どの機種が影響を受けるかは未確認です。
  • 共有フォルダーなどに第三者が書き込める構成では、リスクが高まります。

修正

修正版の版番号は、今回の確認では特定できていません（未確認）。プロジェクトの配布ページと、利用中の機器メーカーの更新情報を確認してください。

利用者がとれる対策

  • 修正版が出ているかを、プロジェクトと機器メーカーの情報で確認し、適用する。
  • 修正までは、監視対象のディレクトリに書き込める利用者と共有設定を必要最小限にする。
  • メディアサーバーをインターネットに公開しない。外部から届く必要がなければ、DLNA 用のポートを閉じる。
  • 不要であれば、サービス自体を停止する。
  • 監視対象のディレクトリに身に覚えのない音声ファイルがないか、サービスが予期せず再起動していないかを確認する。

数値と出典（2026-11-03 時点）

項目内容
NVD の状態Received
CVSSv3.1 8.8（HIGH）、v4.0 8.7（HIGH）。いずれも VulnCheck
SSVC（CISA）悪用 PoC あり、自動化 なし、技術的影響 全面的
EPSS未算定（FIRST、2026-11-03 時点）
KEV掲載なし（CISA のカタログを確認）
出典NVD、VulnCheck の勧告、プロジェクトの配布ページ、FIRST、CISA

未確認の点

  • 実際の攻撃での悪用の有無（KEV 掲載なし、EPSS は未算定。PoC の存在は SSVC で示されていますが、攻撃の観測は未確認です）。
  • 修正版の版番号と、修正の範囲。
  • 影響を受ける機器の機種とファームウェアの版。
  • 保護機能のあるビルドで、コード実行まで至るかどうか。
  • 回避策が有効に働くかどうか（上記は一般的な緩和策で、製品側の検証は未確認）。
  • NVD による独自の分析（Received のため）。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事