Siber Güvenlik Başkanlığı, Linksys'in E1700 kablosuz yönlendiricisindeki (router) beş güvenlik zafiyeti için TR-26-1301 kodlu bildirim yayımladı. CVE kayıtlarına göre açıklar cihazın 1.0.0.4.003 yazılım sürümünü etkiliyor; kayıtlarda bir düzeltme sürümü yer almıyor.
Başkanlık, 13 Ekim 2026'da paylaştığı bildirimde mevcut zafiyetler kullanılarak hedef sistemlere saldırı düzenlenmesi ve tahribat oluşması ihtimaline işaret etti. SGB, kullanıcı ve sistem yöneticilerine ilgili dokümanları inceleyerek gerekli önlemleri alma tavsiyesinde bulundu.
Üç komut enjeksiyonu ve iki yığın taşması
VulDB tarafından açılan CVE kayıtlarına göre açıklardan üçü komut enjeksiyonu, ikisi ise yığın tabanlı arabellek taşması sınıfında yer alıyor:
- CVE-2026-108896: IPv6 ayarı işlevinde (setLinksysIpv6) işletim sistemi komut enjeksiyonu (CWE-78, CVSS 3.1 puanı 9.9).
- CVE-2026-108895: DMZ ayarı işlevinde (setDMZ) işletim sistemi komut enjeksiyonu (CWE-78, CVSS 3.1 puanı 9.9).
- CVE-2026-108894: Statik yönlendirme işlevinde (addStaticRoute) işletim sistemi komut enjeksiyonu (CWE-78, CVSS 3.1 puanı 9.9).
- CVE-2026-108893: VLAN ayarı işlevinde (setVlan) yığın tabanlı arabellek taşması (CWE-121, CVSS 3.1 puanı 9.9).
- CVE-2026-108892: MAC filtresi işlevinde (ssid1MACFilter) yığın tabanlı arabellek taşması (CWE-121, CVSS 3.1 puanı 10.0).
Kavram kanıtı kamuya açıklandı
Kayıtlarda saldırıların ağ üzerinden uzaktan yapılabildiği ve hiçbirinde kullanıcı etkileşimi gerekmediği belirtiliyor. CVE-2026-108892 açığı için yetki gerekmezken, diğer dört zafiyet düşük yetkili oturum gerektiriyor.
VulDB kayıtlarında açıklara ilişkin kavram kanıtı kodlarının kamuya açıklandığı ve üreticiyle önceden iletişime geçildiği bilgisi yer alıyor. Açıklar GitHub'daki ilgili depoda belgelendi. Kaç cihazın etkilendiği ya da Linksys'in cihaz için güncelleme yayımlayıp yayımlamayacağı henüz bilinmiyor.
Kaynaklar
- Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1301)
- CVE-2026-108896 Kaydı (cve.org)
- CVE-2026-108895 Kaydı (cve.org)
- CVE-2026-108894 Kaydı (cve.org)
- CVE-2026-108893 Kaydı (cve.org)
- CVE-2026-108892 Kaydı (cve.org)
- GitHub (wudipjq/my_vuln Linksys3)
Kapak görseli: Linksys logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
