D-Link DIR-825 rp-l2tp tunnel.c tunnel_set_params Excesso de tampão

Uma vulnerabilidade foi encontrada em D-Link DIR-825 3.00b32. Foi classificada como crítico. O elemento afetado é a função tunnel_set_params no arquivo tunnel.c no componente rp-l2tp. O tratamento do parâmetro peer_hostname  leva a Excesso de tampão. Esta vulnerabilidade é identificada como CVE-2026-96891. É possível lançar o ataque remotamente. Não existe nenhum exploit disponível.