Zyxel GS1900スイッチにCVE-2026-107441——10機種対象、修正版で更新を

GS1900-24E firmware 脆弱性CVE-2026-107441の概要

2026年11月3日、Zyxelは同社GS1900シリーズのマネージドスイッチに存在する脆弱性CVE-2026-107441を公開した（最終更新：2026年11月5日）。CNAはZyxel自身であり、CVSS 3.1スコアは8.8（HIGH）と評価されている（評価者：Zyxel）。

この脆弱性はGS1900シリーズのCGIプログラムに存在する境界外書き込み（Out-of-bounds write / CWE-787）に分類される。LAN内に位置する未認証の攻撃者が、細工したHTTPリクエストを送信することでこの欠陥を悪用し、OSコマンドを実行できる可能性がある。攻撃ベクターはネットワーク隣接（AV:A）であり、特権も利用者操作も不要（PR:N/UI:N）という条件で成立する。

CISA KEV（既知悪用脆弱性カタログ）への掲載は確認されていない。EPSS（悪用される確率の統計的推定）は2026年11月5日時点で0.00293（パーセンタイル：0.220）であり、現時点でこの脆弱性が実際に悪用されているとは断定できない。

出典：CVE-2026-107441（cve.org）、Zyxelセキュリティアドバイザリ（2026-11-03）

関連記事Session Smart Conductorの更新は？ ／ Cisco UCS Centralの攻撃リスクは？

影響を受けるGS1900シリーズ10機種と修正版一覧

今回の脆弱性が影響するのは、サポート期間内のGS1900シリーズ10機種である。以下の表で影響を受けるファームウェアバージョン（以下のバージョン以前）と修正済みバージョンを整理した。表に記載のないGS1900シリーズ製品については、Zyxelの公式アドバイザリ上で影響なしとされている。

機種名	影響を受けるバージョン（以下）	修正済みバージョン
GS1900-8	2.90(AAHH.2)C0	2.90(AAHH.3)C0
GS1900-8HP	2.90(AAHI.2)C0	2.90(AAHI.3)C0
GS1900-10HP	2.90(AAZI.2)C0	2.90(AAZI.3)C0
GS1900-16	2.90(AAHJ.2)C0	2.90(AAHJ.3)C0
GS1900-24	2.90(AAHL.2)C0	2.90(AAHL.3)C0
GS1900-24E	2.90(AAHK.2)C0	2.90(AAHK.3)C0
GS1900-24EP	2.90(ABTO.2)C0	2.90(ABTO.3)C0
GS1900-24HPv2	2.90(ABTP.2)C0	2.90(ABTP.3)C0
GS1900-48	2.90(AAHN.2)C0	2.90(AAHN.3)C0
GS1900-48HPv2	2.90(ABTQ.2)C0	2.90(ABTQ.3)C0

各機種の修正版はZyxelの公式サイトから入手できる。

GS1900-24E firmware 脆弱性CVE-2026-107441——今やるべき3点

Zyxelの公式アドバイザリおよびCVEの記録（cve.org）をもとに、対応の要点を整理する。

1. 修正版ファームウェアへの更新
上記の表に該当する機種を使用している場合は、ベンダーの告知の修正版へ更新する。GS1900-24Eの場合は2.90(AAHK.3)C0が修正版となる。詳細はZyxelの公式セキュリティアドバイザリを参照のこと。

2. 公式の回避策
本稿執筆時点において、Zyxelは修正版以外の公式回避策を公開していない。

自社の機器が対象かどうかの判断や、すでに侵入されていないかの確認は、構成やログを見ないと判断できません。

---

参考文献

• Zyxel Security Advisory — Out-of-bounds write vulnerability in GS1900 series switches (2026-11-03)
  https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026
• CVE-2026-107441（cve.org）
  https://www.cve.org/CVERecord?id=CVE-2026-107441
• NVD — CVE-2026-107441（nvd.nist.gov）
  https://nvd.nist.gov/vuln/detail/CVE-2026-107441
• MITRE CWE Top 25 Most Dangerous Software Weaknesses (2024)
  https://cwe.mitre.org/top25/archive/2024/2024_cwe_top25.html