В маршрутизаторе Linksys E1700 обнаружили переполнение буфера в стеке. Ошибка находится в компоненте фильтрации MAC-адресов, который ограничивает доступ к сети по аппаратным адресам устройств. Уязвимость получила идентификатор CVE-2026-108892. Затронуты устройства с прошивкой 1.0.0.4.003. Удалённый злоумышленник может спровоцировать отказ в обслуживании без аутентификации и без действий со стороны пользователя.
CVE-2026-108892 в фильтре MAC-адресов Linksys E1700
Компонент фильтрации MAC-адресов обрабатывает служебные данные, которые приходят извне. При определённой структуре запроса операция выходит за границы выделенного буфера. В описании Банка данных угроз безопасности информации (BDU) ошибку относят к выходу операции за границы буфера и переполнению буфера в стеке. Стек - это область памяти, где программа хранит временные данные. Когда запись выходит за её пределы, повреждаются соседние участки памяти. Для маршрутизатора это означает сбой в работе сетевых функций.
Последствие в опубликованном описании одно - отказ в обслуживании. Устройство перестаёт нормально обрабатывать запросы, и владельцу может понадобиться перезагрузка. Удалённый характер атаки делает проблему заметнее. Злоумышленнику не нужен доступ к локальной сети. Достаточно, чтобы маршрутизатор принимал запросы из недоверенной сети. Если веб-интерфейс или удалённое управление открыты в интернет, риск возрастает.
Оценки опасности высокие. По CVSS 3.1 уязвимость получает 10 баллов, по CVSS 4.0 - 9,3. BDU присвоил критический уровень опасности. Вектор учитывает высокое влияние на конфиденциальность, целостность и доступность, хотя в тексте описания прямо назван отказ в обслуживании. Эксплойт уже есть в открытом доступе. Способ эксплуатации - манипулирование структурами данных.
Затронута прошивка Linksys E1700 версии 1.0.0.4.003. Исправленную версию в записи BDU не указали. В BDU статус уязвимости и сведения об устранении пока значатся как уточняемые. Это значит, что владельцам устройства пока не на что обновиться. Остаётся снижать доступность маршрутизатора для внешних сетей.
Если исправления нет, закройте доступ к устройству из интернета. Ограничьте управление маршрутизатором доверенными сегментами сети. Отключите удалённое администрирование, если оно не нужно. Не используйте для управления незащищённые протоколы, в том числе HTTP и Telnet. Поставьте устройство за межсетевой экран. Разделите сеть так, чтобы маршрутизатор не был напрямую доступен из критичных сегментов. Соблюдайте парольную политику, принятую в организации. Для удалённого доступа используйте виртуальную частную сеть (VPN). Если в сети есть системы обнаружения и предотвращения вторжений, настройте оповещения о попытках эксплуатации. Следите за публикацией исправленной прошивки и установите её, когда она появится.
Такая мера не устраняет ошибку в коде. Она сокращает число путей, по которым злоумышленник может добраться до уязвимого компонента. Для устройства на границе сети риск выше. Фильтр MAC-адресов часто считают дополнительной мерой ограничения доступа. Здесь уязвимость затрагивает сам этот механизм.
Пока исправление не указано, основной риск связан с открытым доступом к маршрутизатору. Публичный эксплойт снижает порог входа для атакующего. Изоляция устройства, отключение удалённого управления и контроль доступа из внешних сетей дают наибольший эффект. Владельцам Linksys E1700 нужно проверить, не опубликован ли интерфейс управления в интернет, и убрать такую возможность.
Ссылки
- https://bdu.fstec.ru/vul/2026-16615
- https://www.cve.org/CVERecord?id=CVE-2026-108892
- https://github.com/wudipjq/my_vuln/blob/main/Linksys3/vuln_66/66.md
