สารบัญบทความ

คำตอบสั้น

Cisco RoomOS 26.10.1.8 แก้ปัญหาอะไรและผู้ดูแลห้องประชุมควรทำอย่างไร

Cisco ออก RoomOS 26.10.1.8 วันที่ 27 ต.ค. 2026 แก้ DNSSEC ถอนใบรับรอง eMudhra ที่ไม่ปลอดภัย และอุด CVE-2026-111497 ใน Brotli ผู้ดูแลควรตรวจรุ่นจริงใน Control Hub ก่อนอัปเดต

RoomOS 26.10.1.8 ออกเมื่อไรและแก้อะไร

Cisco ระบุใน release notes ว่า RoomOS 26.10.1.8 ออกวันที่ 27 ตุลาคม 2026 เป็นรุ่นแก้ไขของ RoomOS October สำหรับอุปกรณ์ Board, Desk และ Room Series ที่ลงทะเบียนกับ Webex ตามความเข้ากันได้ของแต่ละรุ่น

รุ่นนี้แก้ 3 เรื่อง ได้แก่ DNSSEC Mode On ที่ล้มเหลวหลัง root KSK rollover, ถอนใบรับรอง eMudhra ที่ถูกโจมตี และอุด CVE-2026-111497 ซึ่งเป็นช่องโหว่เขียนข้อมูลนอกขอบเขตใน Brotli decoder

CVE-2026-111497 มีความเสี่ยงอย่างไร

Cisco Security Advisory จัดกลุ่มช่องโหว่ Node.js ชุดนี้เป็นระดับ High และระบุว่า CVE-2026-111497 อาจนำไปสู่การรันโค้ดจากระยะไกลได้ ขณะที่ release notes ของ RoomOS ระบุชัดว่ารุ่น 26.10.1.8 มีรายการแก้ CVE นี้

อย่างไรก็ดี advisory ยังมีสถานะ Interim และ Cisco ยังตรวจสอบผลิตภัณฑ์ที่ได้รับผลกระทบอยู่ จึงไม่ควรสรุปว่าทุกอุปกรณ์ Cisco มีช่องโหว่ หรือมีการโจมตีเกิดขึ้นแล้ว หากไม่มีหลักฐานเฉพาะรุ่น

ห้อง Webex และ Microsoft Teams Rooms ต้องดูอะไรต่างกัน

อุปกรณ์ Webex ใช้ช่องทาง Stable เป็นค่าปริยายและรับอัปเดตรายเดือน ผู้ดูแลดูรุ่นที่พร้อมใช้และตาราง rollout ได้ใน Control Hub โดยอุปกรณ์รุ่นเก่าอาจอยู่คนละสายกับ RoomOS 26

สำหรับ Cisco collaboration devices ที่รัน Microsoft Teams Rooms หน้า release notes เตือนว่า Microsoft รองรับเฉพาะ RoomOS ที่เผยแพร่ผ่าน Teams Admin Center รุ่นใน Stable channel ของ Cisco จึงไม่เท่ากับได้รับการรองรับจาก Microsoft โดยอัตโนมัติ

ณ วันที่ตรวจสอบ 2 พฤศจิกายน 2026 หน้าเดียวกันยังระบุรุ่นล่าสุดที่ Microsoft รองรับเป็น RoomOS 26.9.1.7 ดังนั้นไม่ควรบังคับติดตั้ง 26.10.1.8 บน Teams Rooms โดยอาศัย release notes ของ Webex เพียงอย่างเดียว

ผู้ดูแลห้องประชุมควรทำอะไรต่อ

เปิด Control Hub ที่ Devices > Software เพื่อตรวจ device generation, ช่องทางอัปเดต และรุ่นจริง แยกห้องทดสอบจากห้อง production แล้วทดสอบการเข้าประชุม กล้อง ไมค์ การแชร์เนื้อหา DNS, proxy และบริการที่ใช้ใบรับรองภายใน

หลังอัปเดต ให้ยืนยันว่าอุปกรณ์รายงาน 26.10.1.8 และกลับมาออนไลน์ครบ หากใช้ Microsoft Teams Rooms ให้ตรวจ Teams Admin Center และเอกสารรองรับของ Microsoft ก่อนขยาย rollout

ใน TOR หรือแผนบำรุงรักษา ควรกำหนดให้ตรวจรุ่นที่รองรับตามแพลตฟอร์มและอุปกรณ์จริง ไม่ใช้เพียงชื่อ RoomOS หรือคำว่า Stable เป็นหลักฐานตรวจรับ

คำถามที่พบบ่อย

RoomOS 26.10.1.8 แก้ช่องโหว่ใด

Cisco ระบุว่าแก้ CVE-2026-111497 ใน Brotli decoder พร้อมถอนใบรับรอง eMudhra ที่ถูกโจมตีและแก้ปัญหา DNSSEC หลัง root KSK rollover

RoomOS 26.10.1.8 ใช้กับ Cisco devices for Microsoft Teams Rooms ได้ทันทีหรือไม่

ยังไม่ควรสรุปเช่นนั้น Microsoft รองรับเฉพาะรุ่นที่เผยแพร่ผ่าน Teams Admin Center และหน้า Cisco ระบุว่า Stable channel อาจยังไม่ใช่รุ่นที่ Microsoft รองรับ

อุปกรณ์ RoomOS อัปเดตอัตโนมัติหรือไม่

ช่องทาง Stable ใช้อัปเดตอัตโนมัติเป็นค่าปริยาย แต่ผู้ดูแลที่เปิด Advanced Software Upgrade สามารถเลือกและตรึงรุ่นที่รองรับได้ตามช่วงเวลาที่ Cisco กำหนด

ควรตรวจอะไรหลังอัปเดต RoomOS

ตรวจเลขรุ่นและสถานะออนไลน์ แล้วทดสอบการเข้าประชุม กล้อง ไมค์ การแชร์เนื้อหา DNS, proxy และบริการภายในที่พึ่งพาใบรับรองดิจิทัล

อ่านต่อใน Thai Meeting Guide

แหล่งข้อมูลและวันที่ตรวจสอบ

เรียบเรียงใหม่เป็นภาษาไทย