ASUS Router firmware
Router ASUS: buffer overflow nel firmware permette comandi come root
Il problema, secondo i dati ufficiali
- In alcuni firmware dei router ASUS c'è un buffer overflow nello stack (area di memoria temporanea del programma), causato da un nome di dispositivo costruito ad arte.
- Un attaccante nelle vicinanze, non autenticato, può usarlo per eseguire comandi arbitrari con privilegi di root. Si sfrutta solo dalla stessa rete locale e senza bisogno di un account.
- Riguarda solo alcuni firmware dei router ASUS, non tutti.
- La scheda raccoglie 2 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
Ne parlano
- Vulnerabilità in prodotti ASUS — CSIRT Italia, 4 novembre 2026
Fonti ufficiali
- www.asus.com — riferimento
Descrizione ufficiale (in inglese)
Stack-based buffer overflow in certain ASUS Router firmware allows an unauthenticated nearby attacker to execute arbitrary commands with root privileges via a crafted device name. Refer to the ' Security Update for ASUS Router AiCloud Feature ' section on the ASUS Security Advisory for more information.
Non sai se ti riguarda?
Se usi ASUS Router firmware e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 11 novembre 2026. Prima di intervenire verifica l'avviso del produttore.