یک آسیب‌پذیری امنیتی با شناسه CVE-2026-100740 در روترهای D-Link مدل DIR-895L (نسخه Firmware A1_102b07) شناسایی شده است که منجر به فساد حافظه (Memory Corruption) می‌شود. این نقص امنیتی با امتیاز 8.6 در معیار CVSS 4.0 رتبه‌بندی شده و سطح شدت آن High ارزیابی شده است.
تحلیل فنی آسیب‌پذیری
این مشکل در بخش L2TP Control Channel Parser و به‌طور مشخص در تابع tunnel_set_params در فایل tunnel.c رخ می‌دهد. یک مهاجم می‌تواند با ارسال پیام‌های کنترل L2TP دستکاری شده (Crafted) که حاوی یک Host Name AVP مخرب است، باعث ایجاد Out-of-bounds Write شود.
تاثیرات و دسترسی‌ها
- بردار حمله: این حمله به‌صورت Remote (از راه دور) و از طریق شبکه قابل اجرا است.
- پیچیدگی: پیچیدگی حمله پایین (Low Complexity) است و نیاز به امتیازات دسترسی محدودی (PR:L) دارد.
- تاثیر: این نقص منجر به تخریب حافظه در سطح روتر شده و می‌تواند تاثیرات گسترده‌ای بر محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) دستگاه داشته باشد.
وضعیت اکسپلویت
در حال حاضر کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده و یک Proof-of-Concept (PoC) برای آن در دسترس است، که ریسک بهره‌برداری از این نقص را به‌شدت افزایش می‌دهد.
توصیه‌های امنیتی و اقدامات اصلاحی
با توجه به بحرانی بودن وضعیت، اقدامات زیر توصیه می‌شود:
- اقدام فوری: شناسایی تمامی دستگاه‌های DIR-895L با نسخه A1_102b07 و جداسازی آن‌ها از شبکه‌های غیرقابل اعتماد یا غیرفعال کردن سرویس‌های L2TP/VPN در صورت عدم نیاز حیاتی.
- مدت کوتاه مدت: اعمال قوانین Firewall برای مسدود کردن ترافیک L2TP از منابع خارجی و قرار دادن دستگاه در یک VLAN مجزا با فیلترینگ خروجی سخت‌گیرانه.
- راهکار نهایی: جایگزینی واحدهای آسیب‌دیده با سخت‌افزارهای پشتیبانی‌شده یا به‌روزرسانی به نسخه‌های جدیدتر که دارای چرخه حیات امنیتی فعال هستند.
