Une faille de routeur notée 10 sur 10. Et aucun correctif.
L'avis de sécurité de D-Link pour le DIR-822A affiche une note de gravité de 10,0. Il n'existe pas de note plus élevée.
La faille, CVE-2026-86296, se loge dans le service DHCP du routeur, celui qui distribue une adresse à tout ce qui rejoint votre réseau. Une seule ligne négligée, un appel strcpy dans udhcpcd/serverpacket.c, permet à une requête surdimensionnée de déborder du tampon et de déposer les instructions d'un attaquant là où devraient se trouver celles du routeur. Aucun mot de passe n'est nécessaire. N'importe quel appareil déjà présent sur le réseau peut l'envoyer, ce qui dans une maison ordinaire signifie le téléphone d'un invité, une prise connectée, une caméra bon marché ou un portable qui a attrapé quelque chose. Un second bug, CVE-2026-86510, corrompt la mémoire via l'analyseur L2TP du routeur et obtient 9,9. Du code de démonstration fonctionnel est public pour les deux.
D-Link a publié l'avis SAP10516 le 18 septembre et l'a mis à jour le 21 septembre, sans y ajouter le moindre correctif. La société cherche encore quelles révisions matérielles et quelles régions sont concernées, et si ce modèle est assez ancien pour qu'aucun micrologiciel ne soit prévu. La version citée dans les rapports est A_101 sur le DIR-822A hors marché américain. En attendant, les conseils de D-Link sont de bon sens : désactivez la gestion à distance pour que la page d'administration soit inaccessible depuis Internet, et gardez cette page hors de tout réseau auquel vous ne feriez pas confiance.
À faire quelle que soit la marque de votre boîtier. Connectez-vous au routeur aujourd'hui, notez la version du micrologiciel, vérifiez si la gestion à distance est activée et regardez si le fabricant a sorti quoi que ce soit cette année. Un routeur qui ne reçoit plus de mises à jour depuis trois ans est en général le maillon le plus faible de la maison. L'analyse réseau de Tendvane liste tous les appareils actuellement connectés au vôtre, ce qui permet de repérer vite un matériel que vous aviez oublié.