D-Link alerta de vulnerabilidad crítica de día cero en routers DIR-822A

D-Link alerta de una vulnerabilidad crítica de día cero en los routers DIR-822A

D-Link ha advertido a sus clientes sobre una vulnerabilidad de máxima gravedad, identificada como CVE-2026-86296, que afecta a los routers Wi-Fi de doble banda DIR-822A, un modelo heredado. La compañía ha confirmado que existe código de explotación de prueba de concepto (PoC) público y que, por el momento, no hay un parche disponible.

La falla de seguridad se origina por un desbordamiento de búfer basado en pila y un manejo inadecuado de datos en el componente servidor DHCP. Puede ser explotada sin necesidad de autenticación ni interacción del usuario. Los atacantes que se encuentren en la misma red local y no posean credenciales válidas pueden enviar paquetes DHCP manipulados al dispositivo, provocar el desbordamiento y, potencialmente, causar la caída del demonio DHCP o lograr la ejecución remota de código en los equipos afectados.

D-Link también advirtió que el investigador de seguridad que descubrió y reportó el problema publicó un exploit de prueba de concepto (PoC), lo que podría permitir a los atacantes weaponizar la vulnerabilidad en el mundo real con mayor rapidez.

Una solicitud especialmente diseñada puede hacer que los datos excedan el búfer de pila disponible cuando son procesados por la función strcpy. La explotación exitosa puede causar corrupción de memoria y podría permitir a un atacante afectar la confidencialidad, integridad o disponibilidad del dispositivo. Esta vulnerabilidad afecta a la función strcpy del archivo udhcpcd/serverpacket.c del componente udhcpcd. Esta manipulación provoca un desbordamiento de búfer basado en pila. El ataque es posible llevarlo a cabo de forma remota. El exploit se ha divulgado públicamente y puede ser utilizado.

Además, D-Link está investigando una segunda vulnerabilidad con código de explotación PoC público que afecta a los routers DIR-822A. Se trata de una escritura fuera de límites crítica (CVE-2026-86510) en el analizador de mensajes de control L2TP, reportada por el mismo investigador.

Los actores de amenazas con privilegios básicos podrían explotar CVE-2026-86510 para provocar corrupción de memoria arbitraria mediante la manipulación de datos de entrada, causando una escritura fuera de límites en ataques dirigidos a dispositivos configurados para usar conectividad WAN L2TP o L2TPv6.

Mientras D-Link continúa investigando ambas fallas y trabajando en parches de seguridad, recomendó a los clientes asegurarse de que sus routers DIR-822A no estén expuestos en línea, restringir el acceso de administración remota y limitar el acceso administrativo a sistemas y usuarios de confianza mediante cortafuegos o controles de acceso a la red.

Aunque no ha catalogado estas vulnerabilidades como explotadas en ataques, los atacantes suelen apuntar a dispositivos D-Link vulnerables, infectarlos con malware y agregarlos a botnets a gran escala utilizadas para ataques de denegación de servicio distribuido (DDoS).

La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) rastrea 26 fallas de seguridad de D-Link que han sido o siguen siendo explotadas en ataques, dos de las cuales también han sido abusadas por bandas de ransomware.

Construya su modelo de seguridad para ataques impulsados por IA

Únase a Mikko Hyppönen y a líderes de seguridad de la NFL, CHANEL y Atlassian en una cumbre digital de dos horas sobre qué cambian los ataques a velocidad de IA, qué deberían dejar de hacer los defensores y cómo validar, decidir, corregir y revalidar a velocidad de máquina.