CVE-2026-30871

概要

OpenWrt の mdns サービス に おいて、parse_question 関数 に スタックベース の バッファオーバーフロー (CWE-121) が 存在 します。攻撃者 は ネットワーク 経由 で 細工 した mDNS クエリ を 送信 する こと で、スタック バッファ を 超えた 書き込み を 発生 させ、任意 の コード 実行 や サービス 拒否 を 引き起こす 可能性 が あります。

本 脆弱性 は CVE-2026-30872 と 同じ OpenWrt mdns コンポーネント の 別 関数 に おける 同種 の 問題 です。両方 を まとめて 対策 する こと を 推奨 します。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正 バージョン: OpenWrt 24.10.6 および 25.12.1 で 修正 済み
• 推奨 対応: 速やか に 修正 バージョン へ アップデート する

関連 リンク

• NVD
• GHSA-7c3j-f7w2-p8f6

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。