Una falla in un router ha preso 10 su 10. E non c'è alcuna patch.
L'avviso di sicurezza di D-Link per il DIR-822A riporta un punteggio di gravità di 10,0. Non esiste un numero più alto.
La falla, CVE-2026-86296, si trova nel servizio DHCP del router, la parte che assegna un indirizzo a tutto ciò che si collega alla rete. Una sola riga scritta male, una chiamata strcpy in udhcpcd/serverpacket.c, permette a una richiesta sovradimensionata di sbordare dal buffer e di depositare le istruzioni di un aggressore dove dovrebbero esserci quelle del router. Non serve alcuna password. Può inviarla qualunque cosa sia già sulla rete, il che in una casa normale significa il telefono di un ospite, una presa intelligente, una telecamera economica o un portatile che ha preso qualcosa. Un secondo bug, CVE-2026-86510, corrompe la memoria attraverso l'analizzatore L2TP del router e ottiene 9,9. Per entrambi esiste codice dimostrativo funzionante e pubblico.
D-Link ha pubblicato l'avviso SAP10516 il 18 settembre e lo ha aggiornato il 21 settembre, e l'aggiornamento non contiene alcuna correzione. L'azienda sta ancora stabilendo quali revisioni hardware e quali aree geografiche siano coinvolte, e se il modello sia abbastanza vecchio da non ricevere più alcun firmware. La versione citata nei resoconti è A_101 sul DIR-822A non statunitense. Finché non arriva qualcosa, il consiglio di D-Link è quello sensato: disattivare la gestione remota perché la pagina di amministrazione non sia raggiungibile da Internet, e tenere quella pagina fuori da qualsiasi rete di cui non vi fidereste.
Fatelo comunque, qualunque marca ci sia sulla scatola. Entrate oggi nel router, annotate la versione del firmware, controllate se la gestione remota è attiva e guardate se il produttore ha rilasciato qualcosa quest'anno. Un router che non riceve aggiornamenti da tre anni è di solito l'anello più debole della casa. La scansione di rete di Tendvane elenca ogni dispositivo collegato in questo momento alla vostra, ed è un modo rapido per accorgersi di apparecchi che avevate dimenticato.