安全性公告：Deco M9 Plus 上 TDDPv2 子類型 0x91 中的預認證堆疊溢位遠端程式碼執行漏洞 (CVE-2026-8618)

漏洞描述及影響：

CVE-2026-8618：Deco M9 Plus 上 TDDPv2 子類型 0x91 的未經身份驗證堆棧緩衝區溢出遠端代碼執行漏洞

Deco M9 Plus 的 TDDPv2 服務 (/usr/bin/tddp) 中存在堆棧緩衝區溢出漏洞。此漏洞源於在子類型 0x91 處理程序將已解密的請求數據複製至固定大小的堆棧緩衝區前，未有對數據長度進行充分驗證。

成功利用此漏洞，鄰近且未經身份驗證的攻擊者可在裝置設定階段透過精心設計的 TDDP 數據包，導致拒絕服務或實現任意代碼執行。

CVSS v4.0 評分：7.7 / 高

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

受影響產品／版本及修復方案：

建議事項：

我們強烈建議使用受影響裝置的用戶採取以下措施：

1. 將受影響裝置更新至已修復該漏洞的最新韌體版本：