セキュリティアドバイザリ：TP-Link TL-WR841Nにおける複数の脆弱性（CVE-2026-76649、CVE-2026-76650、CVE-2026-76651）

脆弱性および影響の説明：

TL-WR841N v14に複数の脆弱性が確認されました。

CVE-2026-76649：UPnP SOAPアクションリクエスト処理における認証前のNULLポインタ参照

UPnPサービスでSOAPアクションリクエストを処理する際に、NULLポインタ参照の脆弱性が存在します。予期しないXMLコンテンツを含む細工されたSOAPアクションリクエストにより、UPnPデーモンが予期せず終了する可能性があります。

この脆弱性の悪用に成功すると、サービスが再起動されるかデバイスが再起動されるまで、UPnP機能が利用できなくなるサービス拒否（DoS）状態が発生する可能性があります。

CVE-2026-76650：UPnP SOAP状態変数クエリ処理における認証前のNULLポインタ参照

UPnPサービスでSOAP状態変数クエリリクエストを処理する際に、NULLポインタ参照の脆弱性が存在します。細工されたSOAPクエリにより、UPnPサービスを実行しているプロセスが予期せず終了したり、不安定になったりする可能性があります。

この脆弱性の悪用に成功すると、影響を受けるプロセスが再起動されるかデバイスが再起動されるまで、UPnPの検出、状態照会、または関連する管理機能が利用できなくなるサービス拒否（DoS）状態が発生する可能性があります。

CVE-2026-76649およびCVE-2026-76650のCVSSスコアは同一です。

CVSS v4.0スコア：5.3 / Medium（中）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

CVE-2026-76651：HTTPサービスにおける認証前のMultipart Boundaryバッファオーバーフロー

組み込みHTTPサービスでmultipart/form-dataリクエストを処理する際に、バッファオーバーフローの脆弱性が存在します。攻撃者が制御可能なboundaryパラメーターの検証が不十分なため、認証されていないリモートの攻撃者が細工されたリクエストを送信し、内部バッファの範囲を超えてデータを上書きすることでメモリを破損させる可能性があります。

この脆弱性の悪用に成功すると、プロセスメモリが変更または破損し、アプリケーションが予期しない動作をする可能性があります。任意のコード実行、情報漏えい、およびサービス拒否（DoS）が発生することは確認されていません。

CVSS v4.0スコア：5.3 / Medium（中）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

影響を受ける製品/バージョンおよび修正：

推奨事項：

影響を受けるデバイスをご利用のお客様には、以下の対応を強く推奨します。

1. 以下の手順に従って最新のファームウェアへアップデートし、脆弱性を修正してください。

JP: TL-WR841Nのダウンロード | TP-Link

免責事項：

本アドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。本情報は、明示または黙示を問わず、いかなる保証も伴わない「現状有姿」で提供されます。TP-Linkは、お客様に対し、利用可能なファームウェアアップデートを速やかに適用するか、本アドバイザリに記載されている回避策を実施することを推奨します。記載されたアップデートまたは対策が実施されていないデバイス/システムは、引き続き脆弱性の影響を受ける可能性があります。TP-Linkは、これらのアップデートを実施しなかったことに起因するいかなる損害または損失についても、一切の責任を負いません。