HP Poly VoIP電話機の重大脆弱性CVE-2026-0826、SIP INVITE悪用でroot実行が可能

「会議室のIP電話が攻撃の踏み台になるなんて考えたこともありません。
VoIP電話機のセキュリティは何を確認すべきなのでしょうか？」

チップス

ボス、HPのPoly Voice電話機にCVE-2026-0826っていう脆弱性が出たんでしゅよね？電話機からネットワーク侵入って、どういうことなんでしゅか？

ボス

ふむ。VoIP電話機は実は社内ネットワークに直結している小型のLinux端末だ。CVSS 9.2のスタックオーバーフローでroot権限が奪われれば、そこから内部ネットワークへの侵入経路になり得る、という話だな。

本記事では、SecurityWeekが2026年6月2日に報じたHP Poly Voice電話機の脆弱性CVE-2026-0826について、攻撃の仕組みと企業の対応策をまとめます。

読み終わるころには、自社のIP電話機セキュリティ点検項目が明確になります。

事件の概要：SDP解析の穴がCVE-2026-0826

SecurityWeekは2026年6月2日、HP Poly Voice製VoIP電話機に重大なバッファオーバーフロー脆弱性が確認されたと報じました。

脆弱性の仕組みと影響モデル

脆弱性はSDP（Session Description Protocol）の解析処理に存在し、ICE機能が有効な場合に攻撃が成立します。
SIP INVITE要求に細工された候補属性を含めて送信するだけで、256バイトのバッファが境界チェックなしに上書きされ、ROPチェーンを介してroot権限のコード実行が可能になります。
影響を受けるのはVVX 150/250/350/450およびTrio 8800/8500/8300の各シリーズです。

主な情報を以下にまとめます。

チップス

SIPって、電話の呼び出しに使うあのプロトコルでしゅよね？それで遠隔から攻撃できるんでしゅか？

ボス

そうだ。SIPは社内VoIPの基本プロトコルで、IP電話機のSIPポートは内部ネットワーク全体に開放されているケースが多い。攻撃者は内部に侵入した端末から、SIPメッセージひとつで電話機を制圧できる構図になる。

IP電話機が侵入起点になる怖さ

IP電話機は会議室や病院の窓口など、信頼された場所に常設されているうえ、EDRなどのエンドポイント保護が入っていないことが大半です。

想定される被害シナリオ

侵害された電話機は、社内ネットワーク横展開の足場として悪用されやすい状況にあります。
通話音声の盗聴や録音、会議室内の音響データ収集も技術的に可能で、機密情報漏洩のリスクが高まります。
さらに、電話機を起点に他のVoIP機器や端末への攻撃を広げる二次被害も想定されます。

企業がすぐ取るべき対策

緊急度の高い脆弱性のため、まずはICE機能の利用要否を確認し、不要なら直ちに無効化することが推奨されます。
続いて、HPが公開したパッチ済みファームウェアへの更新を進めましょう。
あわせて、VoIPセグメントを業務ネットワークと分離するゼロトラスト的な設計を見直す好機です。

詳細はSecurityWeekの記事を確認してください。

まとめ：「電話機もIoT機器」と捉え直す

CVE-2026-0826は、見落とされがちなVoIP電話機がネットワーク全体のセキュリティに直結することを示しました。
電話機を含むIP接続機器すべてに対し、パッチ管理とネットワーク分離の設計を適用する姿勢が欠かせません。
「電話機もLinuxを積んだIoT機器」と捉え直すことが、攻撃面縮小への第一歩です。

チップス

うちの会議室の電話機もまずモデル名から確認するでしゅ！

ボス

そう、その意識で資産棚卸しからやり直すといい。電話機やプリンタは、攻撃者にとって美味しい踏み台なのだからな。