CVE-2026-20452 — MediaTek WLAN AP ヒープオーバーフロー PoC

CVE-2026-20452 の概念実証エクスプロイト。MediaTek の WLAN アクセスポイントドライバーにおけるヒープベースのバッファオーバーフローです。

脆弱性

• CVE: CVE-2026-20452
• CVSS: 8.0 HIGH
• CWE: CWE-122 — ヒープベースのバッファオーバーフロー
• サブコンポーネント: wlan (AP ドライバー)
• 攻撃ベクトル: 隣接ネットワーク (Wi-Fi) — 関連付けられたクライアント
• 影響を受ける: MT7615, MT7915, MT7916, MT7981, MT7986, MT7990, MT7992, MT7993, MT6890
• パッチ ID: WCNCR00480138
• セキュリティ情報: https://corp.mediatek.com/product-security-bulletin/June-2026

完全な記事

https://www.hunt-benito.com/blog/mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce/

要件

• Python 3.7+
• scapy (pip install scapy)
• モニターモード/インジェクションモードをサポートする Wi-Fi アダプターを備えた Linux

使用方法

モニターモードのセットアップ

sudo airmon-ng check kill
sudo airmon-ng start wlan0
# インターフェースが wlan0mon になります

エクスプロイトの実行

sudo python exploit.py --interface wlan0mon --bssid AA:BB:CC:DD:EE:FF --attacker 11:22:33:44:55:66

カスタムパラメータを使用

sudo python exploit.py --interface wlan0mon --bssid AA:BB:CC:DD:EE:FF --attacker 11:22:33:44:55:66 \
  --overflow-size 1024 --variant 2 --count 50 --delay 0.05

IE バリアント

免責事項

このツールは、許可されたセキュリティ研究および教育目的のみに提供されています。Wi-Fi 周波数での送信には、お住まいの地域での法的許可が必要な場合があります。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法です。著者は一切の責任を負わず、このツールの誤用または損害について責任を負いません。