D-Link предупреждает о критической уязвимости в роутерах DIR-822A, для которой в настоящее время нет доступного патча. Уязвимость (CVE-2026-86296) связана с переполнением стека при обработке DHCP-пакетов. По словам D-Link, уязвимость может быть использована злоумышленниками без какой-либо формы аутентификации.
BleepingComputer сообщает, что злоумышленник может отправить DHCP-пакеты на уязвимый роутер в одной и той же (локальной) сети, тем самым вызвать переполнение стека и выполнить произвольный код на роутере. В настоящее время в сети появилась кодовая база Proof of Concept (PoC) для этой уязвимости.
Кроме того, D-Link исследует вторую уязвимость в роутере DIR-822A (CVE-2026-86510). Эта уязвимость связана с записью за пределами допустимого диапазона при обработке L2TP-пакетов. Точная степень воздействия этой уязвимости пока не совсем ясна.
На данный момент известно, что версия прошивки A_101 роутера DIR-822A уязвима. D-Link еще исследует, какие версии точно затронуты и будет ли доступно обновление прошивки. В ожидании обновления D-Link советует пользователям избегать "ненужного" доступа к роутеру из интернета. Также рекомендуется ограничить "удаленное управление" и с помощью файрвола дополнительно ограничить административный доступ к роутеру.