BDU:2026-16615 (CVE-2026-108892) — уязвимость функции ssid1MACFilter() компонента Mac Filter микропрограммного обеспечения маршрутизатора Linksys E1700

По данным БДУ ФСТЭК России, по состоянию на 16.10.2026.

Уязвимость функции ssid1MACFilter() компонента Mac Filter микропрограммного обеспечения маршрутизатора Linksys E1700 связана с выходом операции за границы буфера в памяти при обработке параметра newap_text_%d. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Кого касается и что делать

• Уязвимое ПО: E1700 (Linksys Holdings) — версии 1.0.0.4.003
• Что делать: применить компенсирующие меры (см. раздел мер ниже)
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2026-16615 · CVE-2026-108892
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 10.0; CVSS 4.0 — 9.3; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Вектор CVSS 4.0	AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость функции ssid1MACFilter() компонента Mac Filter микропрограммного обеспечения маршрутизатора Linksys E1700, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 16.10.2026 · Обновлена ФСТЭК: 16.10.2026 · Выявлена: 11.09.2026
Статус уязвимости	Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти; CWE-121 — переполнение буфера в стеке
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

• E1700 (Linksys Holdings) — 1.0.0.4.003 · ПО сетевого программно-аппаратного средства

Возможные меры по устранению уязвимости

Если обновиться нельзя

• использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам
• ограничение доступа из внешних сетей (Интернет)
• отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet)
• соблюдение парольной политики принятой для организации доступа к устройству
• сегментирование сети для ограничения доступа к уязвимому устройству
• использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей
• использование виртуальных частных сетей для организации удаленного доступа (VPN).

Источники

• github.com/wudipjq/my_vuln/blob/main/Linksys3/vuln_66/66.md