ASUS Router firmware
Firmware router ASUS: scrittura fuori dai limiti via richiesta HTTP, rischio crash
Il problema, secondo i dati ufficiali
- Una scrittura fuori dai limiti (out-of-bounds write) in alcuni firmware dei router ASUS viene attivata da una richiesta HTTP con parametri più lunghi del buffer previsto. Può sovrascrivere altre aree di memoria o far andare in crash il sistema.
- Può sfruttarla un utente vicino, non autenticato, cioè senza bisogno di un account. Secondo il punteggio ufficiale l'attacco funziona solo dalla stessa rete locale.
- Riguarda solo alcuni firmware dei router ASUS, non tutti.
- La scheda raccoglie 2 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
Ne parlano
- Vulnerabilità in prodotti ASUS — CSIRT Italia, 10 novembre 2026
Fonti ufficiali
- www.asus.com — riferimento
Descrizione ufficiale (in inglese)
An out-of-bounds write in certain ASUS Router firmware allows an unauthenticated nearby user to send an HTTP request containing parameters that exceed the buffer length, potentially overwriting other memory regions or causing the system to crash. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
Non sai se ti riguarda?
Se usi ASUS Router firmware e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 11 novembre 2026. Prima di intervenire verifica l'avviso del produttore.