D-Link DIR-825 rp-l2tp tunnel.c tunnel_set_params tràn bộ đệm

Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở D-Link DIR-825 3.00b32. Thành phần bị tác động gồm chức năng tunnel_set_params trong tệp tunnel.c nằm trong thành phần rp-l2tp. Việc thao tác đối với tham số peer_hostname  dẫn đến tràn bộ đệm. Lỗ hổng bảo mật này được biết đến với mã CVE-2026-96891. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào.