디링크 DIR-822A 공유기 ‘CVSS 10.0’ 제로데이…패치 없이 PoC 공개

디링크(D-Link)의 DIR-822A 무선 공유기에서 공격자가 인증 없이 원격으로 악성 코드를 실행할 가능성이 있는 최고 위험도의 보안 취약점이 발견됐다. 취약점을 이용하는 개념증명(PoC) 코드까지 공개된 가운데 아직 공식 패치가 제공되지 않아 해당 제품 사용자들의 주의가 요구된다. 디링크가 9월 18일 공개한 보안 공지에 따르면 문제의 취약점은 CVE-2026-86296으로, DIR-822A의 DHCP 서버 기능을 담당하는 udhcpcd 컴포넌트에서 발생하는 스택 기반 버퍼 오버플로 취약점이다.