یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-96891 در روترهای D-Link مدل DIR-825 (نسخه 3.00b32) شناسایی شده است.
جزئیات فنی
این نقص امنیتی در تابع tunnel_set_params واقع در فایل tunnel.c از جزء rp-l2tp رخ می‌دهد. تحلیل‌های فنی نشان می‌دهد که دست‌کاری در آرگومان peer_hostname منجر به بروز خطای Out-of-bounds Write (نوشتن خارج از محدوده حافظه) می‌شود.
تاثیر و ریسک
- نوع حمله: این حمله می‌تواند به صورت کاملاً از راه دور (Remotely) اجرا شود.
- شدت: با توجه به ماهیت آسیب‌پذیری و امکان دسترسی از راه دور، سطح شدت آن Critical ارزیابی شده است.
- پیامد: بهره‌برداری موفق از این نقص می‌تواند منجر به کرش کردن سرویس یا در موارد پیشرفته‌تر، اجرای کد دلخواه (RCE) روی دستگاه شود.
