شرکت D-Link در حال بررسی یک آسیب‌پذیری امنیتی بسیار بحرانی در روتر مدل DIR-822A است که با شناسه CVE-2026-86296 ردیابی می‌شود. این نقص امنیتی با دریافت بالاترین امتیاز شدت در سیستم CVSS (امتیاز 10.0)، به مهاجمان اجازه می‌دهد تا بدون نیاز به احراز هویت (Authentication) یا تعامل کاربر، دستگاه‌های آسیب‌پذیر را از راه دور مورد نفوذ قرار دهند.
تحلیل فنی نقص امنیتی
این مشکل در کامپوننت udhcpcd در نسخه فریم‌ور A_101 مدل DIR-822A شناسایی شده است. ریشه این آسیب‌پذیری یک Stack-based Buffer Overflow در فایل منبع udhcpcd/serverpacket.c است؛ جایی که از تابع ناامن strcpy برای کپی کردن داده‌های تحت کنترل مهاجم در یک بافر با اندازه ثابت استفاده شده است.
در صورتی که ورودی ارسالی توسط مهاجم از فضای موجود در بافر بیشتر باشد، حافظه‌های مجاور بازنویسی شده و این وضعیت می‌تواند منجر به موارد زیر شود:
- سقوط دستگاه (Crash) و اختلال در سرویس‌ها (DoS)
- اجرای کد غیرمجاز (Remote Code Execution) روی روتر
بر اساس بردار CVSS v3.1، این حمله با پیچیدگی پایین (Low Complexity) و از طریق شبکه قابل اجرا است و هیچ نیازی به دسترسی محلی یا اعتبارنامه‌های معتبر ندارد. همچنین گزارش شده است که یک Proof-of-Concept (PoC) عمومی برای این اکسپلویت منتشر شده که احتمال حملات فعال را افزایش می‌دهد.
آسیب‌پذیری دوم: CVE-2026-86510
علاوه بر مورد فوق، D-Link تایید کرد که نقص امنیتی دیگری با شناسه CVE-2026-86510 نیز نسخه A_101 را تحت تاثیر قرار داده است. این آسیب‌پذیری از نوع Out-of-bounds Write در تابع tunnel_set_params مربوط به تحلیل‌گر پیام‌های کنترلی L2TP است و امتیاز CVSS v3.1 آن 9.9 می‌باشد. بهره‌برداری از این نقص منجر به فساد حافظه (Memory Corruption) شده و برای آن نیز PoC منتشر شده است.
توصیه‌های امنیتی و پیشگیرانه
با توجه به اینکه D-Link هنوز وضعیت نهایی اصلاحیه (Patch) و نسخه‌های سخت‌افزاری متاثر را تایید نکرده است، به مدیران شبکه و تیم‌های SOC توصیه می‌شود اقدامات زیر را به صورت فوری اجرا کنند:
- محدود کردن دسترسی: از قرار دادن رابط‌های مدیریتی روتر در معرض اینترنت عمومی خودداری کنید.
- غیرفعال‌سازی مدیریت از راه دور: قابلیت Remote Management را در صورتی که ضروری نیست، خاموش کنید.
- کنترل دسترسی: دسترسی‌های مدیریتی را تنها به سیستم‌های مورد اعتماد محدود نمایید.
- پایش به‌روزرسانی‌ها: پورتال پشتیبانی منطقه‌ای D-Link را برای دریافت فریم‌ورهای اصلاحیه رصد کنید.
