CVE-2026-57155

概要

OPNsenseはFreeBSDベースのファイアウォールおよびルーティングプラットフォームです。バージョン26.1.11より前では、Firewall Alias GeoIPインポーターの`src/opnsense/scripts/filter/lib/alias/geoip.py`にある`process_zip()`および`process_gzip()`のパスが、検証されていないCSVのcountry_code値を使用して`/usr/local/share/GeoIP/alias`配下の出力ファイル名を構築します。Firewall Alias Edit権限を持つユーザーは、攻撃者が制御するGeoIPソースURLを設定し、country codeが既存の別ディレクトリへトラバースするアーカイブを提供することで、攻撃者が制御するコンテンツを`-IPv4`または`-IPv6`サフィックス付きでrootとして書き込ませることができます。細工されたnewsyslogフラグメントと過大なログファイルにより、デフォルトの毎時root cronジョブを利用してrootとしてコマンドを実行でき、ファイアウォールが完全に侵害されます。この問題はバージョン26.1.11で修正されています。

ソース

• CVE-2026-57155エクスプロイト

  OPNsense Root RCE (CVE-2026-57155)