CVE-2026-86509
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.
Ocena ryzyka
Osoba z dostępem do sieci lokalnej może wykorzystać tę podatność do wykonania dowolnego kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Zaleca się aktualizację firmware routera do najnowszej wersji oraz ograniczenie zaufania do urządzeń w sieci lokalnej.
Inne podatności w D-Link DIR-895L
Zobacz wszystkie- CVE-2026-100740Krytyczne
Podatność w D-Link DIR-895L A1_102b07 dotyczy funkcji tunnel_set_params w pliku tunnel.c komponentu L2TP Control Channel Parser. Manipulacja prowadzi do zapisu poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86295Wysokie
W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS