CVE-2026-86510

KrytyczneCVSS 9.9

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

W routerze D-Link DIR-822A w wersji A_101 stwierdzono podatność w funkcji tunnel_set_params komponentu L2TP Control Message Parser, która prowadzi do zapisu poza dozwolony obszar pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może prowadzić do awarii urządzenia lub wykonania dowolnego kodu.

Rekomendacja

Zaleca się sprawdzenie dostępności aktualizacji firmware od producenta i niezwłoczne jej zastosowanie, a także ograniczenie dostępu do urządzenia z zewnątrz.

Inne podatności w D-Link DIR-822A

CVE-2026-86296Krytyczne
W produkcie D-Link DIR-822A w wersji A_101 wykryto podatność w funkcji strcpy pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in D-Link DIR-822A A_101. Affected is the function tunnel_set_params of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.