CVE-2026-86509

KrytyczneCVSS 9.6

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.

Ocena ryzyka

Osoba z dostępem do sieci lokalnej może wykorzystać tę podatność do wykonania dowolnego kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.

Rekomendacja

Zaleca się aktualizację firmware routera do najnowszej wersji oraz ograniczenie zaufania do urządzeń w sieci lokalnej.

Inne podatności w D-Link DIR-895L

CVE-2026-86295Wysokie
W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published and may be used.