Linksys EA8100
Linksys EA8100: inizializzazione errata nel servizio SMB tramite ANON_ACCESS
Il problema, secondo i dati ufficiali
- Nel componente SMB Service del Linksys EA8100, una funzione non identificata del file etc/init.d/service_smbd.sh gestisce in modo errato l'argomento ANON_ACCESS, causando un'inizializzazione impropria.
- Secondo il punteggio ufficiale, la falla si sfrutta via rete (quindi anche da internet, se il servizio è esposto), senza bisogno di un account.
- È stato pubblicato un exploit. Il produttore è stato contattato per tempo ma non ha risposto.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- EA8100: 1.0.3.216940
Fonti ufficiali
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- github.com — riferimento
Descrizione ufficiale (in inglese)
A security flaw has been discovered in Linksys EA8100 1.0.3.216940. The affected element is an unknown function of the file etc/init.d/service_smbd.sh of the component SMB Service. Performing a manipulation of the argument ANON_ACCESS results in improper initialization. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Non sai se ti riguarda?
Se usi Linksys EA8100 e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.