D-Link

D-Linkは 、旧型のDIR-822AデュアルバンドWi-Fiルーターに影響を及ぼす、最大深刻度の脆弱性（ CVE-2026-86296）について 、公開済みの概念実証（PoC）エクスプロイトコードが存在し、パッチが提供されていないことを顧客に警告しました 。

このセキュリティ上の欠陥は、DHCPサーバーコンポーネントにおけるスタックベースのバッファオーバーフローおよび不適切なデータ処理に起因しており、認証やユーザーの操作を必要とせずに悪用される可能性があります。

同一のローカルネットワーク上にいるが有効な認証情報を持たない攻撃者は、細工されたDHCPパケットをデバイスに送信してバッファオーバーフローを引き起こし、DHCPデーモンをクラッシュさせたり、標的となったデバイス上でリモートコード実行を実現したりする可能性があります。

また、D-Linkは、この問題を発見・報告したセキュリティ研究者が概念実証（PoC）エクスプロイトを公開したことを警告しており、これにより攻撃者が実環境でこの脆弱性をより迅速に悪用できるようになる恐れがあると指摘した。

「特別に細工されたリクエストは、strcpy関数によって処理される際に、利用可能なスタックバッファの容量を超えるデータを引き起こす可能性があります。攻撃が成功すると、メモリ破損を引き起こし、攻撃者がデバイスの機密性、完全性、または可用性を侵害する可能性があります」と同社は金曜日のアドバイザリで説明した。

「この脆弱性は、コンポーネント『udhcpcd』のファイル『udhcpcd/serverpacket.c』内の関数『strcpy』に影響を及ぼします。この操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。このエクスプロイトはすでに公開されており、悪用される可能性があります。」

D-Linkはまた、DIR-822Aルーターに影響を及ぼす、公開されたPoCエクスプロイトコードを持つ第2の脆弱性についても調査を進めています。これは、同じ研究者によって報告された、L2TP制御メッセージパーサーにおける重大な範囲外書き込み（CVE-2026-86510）です。

基本的な権限を持つ攻撃者は、CVE-2026-86510を悪用し、入力データを操作して範囲外書き込みを引き起こすことで、L2TPまたはL2TPv6 WAN接続を使用するように設定されたデバイスを標的とした攻撃において、任意のメモリ破損を引き起こす可能性があります。

D-Link は現在、これら 2 つの脆弱性について調査を継続し、セキュリティパッチの開発を進めているが、顧客に対しては、DIR-822A ルーターをインターネットに公開しないよう確保し、リモート管理へのアクセスを制限するとともに、ファイアウォールやネットワークアクセス制御を通じて、管理アクセスを信頼できるシステムおよびユーザーに限定するよう勧告している。

これらの脆弱性が実際に攻撃に悪用されたという報告はないものの、攻撃者はしばしば脆弱なD-Linkデバイスを標的とし、マルウェアを感染させて、分散型サービス拒否（DDoS）攻撃に使用される大規模なボットネットに 組み込むことがよくあります。

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、攻撃で悪用された、あるいは現在も悪用されている26件のD-Linkのセキュリティ脆弱性を追跡しており、そのうち2件はランサムウェア集団によっても悪用されています。