یک خطای off-by-one در نسخه‌های خاصی از فریم‌ور (Firmware) روترهای ASUS شناسایی شده است که به کاربران غیرمجاز در نزدیکی دستگاه اجازه می‌دهد با ارسال بسته‌هایی با طول هدر (Header) خاص، حافظه سیستم را بازنویسی کنند.
جزئیات فنی و اثرات
این آسیب‌پذیری که با شناسه CVE-2026-88708 ثبت شده است، می‌تواند منجر به توقف ناگهانی یا کرش کردن (Crash) سرویس‌های تحت تأثیر شود. با توجه به اینکه مهاجم نیازی به احراز هویت ندارد و تنها باید در محدوده شبکه باشد، این نقص امنیتی می‌تواند منجر به ایجاد وضعیت عدم دسترسی (DoS) در شبکه شود.
توصیه‌های امنیتی
برای رفع این مشکل، توصیه می‌شود مدیران شبکه و کاربران نهایی سریعاً بخش Security Update for ASUS Router Firmware را در توصیه‌نامه امنیتی ASUS بررسی کرده و آخرین به‌روزرسانی‌های فریم‌ور را نصب نمایند.
به‌روزرسانی (نوامبر 10, 2026 — NIST)
به‌روزرسانی: این آسیب‌پذیری اکنون با شناسه CVE-2026-88707 ثبت شده است. تحلیل‌های فنی نشان می‌دهد که این نقص از نوع Out-of-bounds Write است که به یک کاربر غیرمجاز (Unauthenticated) در نزدیکی دستگاه اجازه می‌دهد با ارسال درخواست‌های HTTP حاوی پارامترهایی که از طول بافر (Buffer Length) فراتر می‌روند، بخش‌های دیگر حافظه را بازنویسی کرده یا منجر به کرش کردن سیستم شود.
