A D-Link alertou sobre uma vulnerabilidade de gravidade máxima (CVE-2026-86296) com código de exploit público e sem patch, afetando roteadores DIR-822A dual-band Wi-Fi legados. Essa falha permite um estouro de buffer baseado em pilha e pode ser explorada remotamente.
Detalhes Técnicos
CVE-2026-86296: Vulnerabilidade crítica (CVSS 10.0) em D-Link DIR-822A A_101
Afeta a função strcpy do arquivo udhcpcd/serverpacket.c do componente udhcpcd
Permite estouro de buffer baseado em pilha e pode ser explorada remotamente
Exploit público disponível e pode ser utilizado
Recomendações
Verificar se o dispositivo é afetado e aplicar o patch quando disponível
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração
