CVE-2026-86509 (D-Link DIR-895L udhcp 스택 버퍼 오버플로) 분석

인증 없이, 같은 네트워크에 붙어 있기만 하면 라우터의 DHCP 서버를 스택 오버플로로 무너뜨릴 수 있는 취약점입니다. 문제의 코드는 표준 DHCP 파싱이 아니라 D-Link가 관리용으로 덧붙인 **TR-111 Option 125** 처리부에 있습니다. 그리고 대상 기기는 이미 지원이 끝난(EOL) 제품이라 **고쳐줄 패치가 나오지 않습니다** — 그래서 이 글은 "언제 고쳐지나"가 아니라 "왜 이런 자리에서 같은 버그가 반복되나"에 관한 기록입니다.