CVE-2026-100740
KrytyczneCVSS 9.9Streszczenie
Podatność w D-Link DIR-895L A1_102b07 dotyczy funkcji tunnel_set_params w pliku tunnel.c komponentu L2TP Control Channel Parser. Manipulacja prowadzi do zapisu poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do uszkodzenia pamięci urządzenia, co może prowadzić do przejęcia kontroli nad routerem lub jego awarii.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania sprzętowego od producenta lub ogranicz dostęp do urządzenia z zewnętrznej sieci.
Inne podatności w D-Link DIR-895L
Zobacz wszystkie- CVE-2026-86509Krytyczne
W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.
- CVE-2026-86295Wysokie
W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in D-Link DIR-895L A1_102b07. Impacted is the function tunnel_set_params of the file tunnel.c of the component L2TP Control Channel Parser. Performing a manipulation results in out-of-bounds write. The attack may be initiated remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS