「Radix AXE6600」の脆弱性 CVE-2026-71993

どんな危険があるか

MSI Radix AXE6600ルーターのファームウェアバージョンv781521以前に、openvpn 関数におけるコマンドインジェクションの脆弱性が存在します。攻撃者はこの脆弱性を悪用し、遠隔から影響を受けるデバイス上で任意のOSコマンドを実行する可能性があります。特に、macfilter 関数を通じて悪意のあるコマンドを注入することで、基盤となるシステム上でroot権限を奪取される危険性があります。これにより、システムが完全に制御されたり、機密情報が漏洩したりする可能性があります。

今すぐやること

MSI Radix AXE6600ルーターを使用している運用者は、ファームウェアのバージョンがv781521以下であるかを確認してください。もし影響を受けるバージョンを使用している場合、速やかにMSIが提供する修正済みファームウェアにアップデートする必要があります。修正版はMSIの公式サポートページ（例: https://us.msi.com/Networking/RadiX-AXE6600-WiFi-6E-Tri-Band-Gaming-Router/support）から入手可能です。アップデート手順については、ベンダーのアドバイザリやドキュメントを十分に確認し、指示に従って実施してください。