Рекомендации по безопасности: удаленное выполнение кода без аутентификации в функции TP-Link TL-WR940N RTSP Conntrack (CVE-2026-12935)

Описание уязвимости и воздействия:

CVE-2026-12935

Маршрутизатор TL-WR940N v6 содержит уязвимость в модуле отслеживания соединений RTSP, которая может привести к переполнению буфера в стеке. Проблема возникает, когда клиент в локальной сети инициирует соединение с вредоносным RTSP-сервером, контролируемым злоумышленником. Специально сформированное RTSP-сообщение может вызвать некорректную обработку памяти в модуле ядра.

Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании (DoS) или позволить удаленное выполнение кода (RCE), что потенциально может привести к полной компрометации устройства. Эта уязвимость может быть использована неаутентифицированным злоумышленником при стандартной конфигурации устройства.

Оценка CVSS v4.0: 8.7 / Высокая

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Обновить затронутые устройства до последней версии прошивки, в которой устранена уязвимость:

EN: Загрузка для TL-WR940N | TP-Link

US: Загрузка для TL-WR940N | TP-Link

JP: Загрузка для TL-WR940N | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется “как есть” без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно устанавливать доступные обновления прошивки или применять описанные в данном уведомлении обходные решения. Устройства/системы, которые не были обновлены или защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за убытки или ущерб, возникшие в результате невыполнения таких обновлений.