D-Link предупреждает о критической 0-day уязвимости в роутерах DIR-822A

Компания D-Link предупредила пользователей о критической уязвимости (CVE-2026-86296) в устаревших двухдиапазонных Wi-Fi-роутерах DIR-822A. Проблема получила максимальный уровень опасности, для неё уже опубликован проверочный код эксплойта (PoC), а исправления на момент выхода предупреждения не существует.

В чём суть проблемы

Уязвимость связана с переполнением буфера в стеке и некорректной обработкой данных в компоненте DHCP-сервера. Эксплуатация не требует ни авторизации, ни действий со стороны пользователя. Атакующий, находящийся в той же локальной сети и не имеющий действительных учётных данных, может отправить специально сформированные DHCP-пакеты, вызвать переполнение и либо обрушить DHCP-демон, либо добиться удалённого выполнения кода.

По данным D-Link, проблема кроется в вызове функции strcpy в файле udhcpcd/serverpacket.c компонента udhcpcd: сформированный запрос заставляет данные выйти за пределы отведённого буфера в стеке. Повреждение памяти может затронуть конфиденциальность, целостность и доступность устройства. Исследователь, обнаруживший и сообщивший об ошибке, опубликовал PoC-эксплойт, что может ускорить появление реальных атак.

Вторая уязвимость

Параллельно D-Link изучает ещё одну уязвимость с опубликованным PoC — критическую запись за пределами буфера (CVE-2026-86510) в парсере управляющих сообщений L2TP, о которой сообщил тот же исследователь. Злоумышленник с базовыми привилегиями может вызвать повреждение памяти на устройствах, настроенных на использование WAN-соединений L2TP или L2TPv6.

Что делать

Пока патчи готовятся, компания советует убедиться, что роутеры DIR-822A не доступны из интернета, ограничить удалённое управление и разрешить административный доступ только доверенным системам и пользователям с помощью межсетевого экрана или средств контроля доступа.

Хотя D-Link не отметила эксплуатацию этих уязвимостей в реальных атаках, устройства компании нередко становятся мишенью: их заражают вредоносным ПО и включают в масштабные ботнеты для DDoS-атак. Агентство CISA отслеживает 26 уязвимостей D-Link, которые использовались или продолжают использоваться в атаках, причём две из них применяли и группировки вымогателей.

Источник: Bleeping Computer