CVE-2026-53921
odhcpd: Stack-Pufferüberlauf bei der Serialisierung von DHCPv6-IA-Antworten (2 unabhängige Stellen)
- Veröffentlicht
- 23.10.2026
- Aktualisiert
- 23.10.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 04.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 66,1 %
- Modelldatum
- 27.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
odhcpd ist der DHCPv6-, DHCPv4- und Router-Advertisement-Server, der von OpenWrt verwendet wird. Vor Version 25.12 schreibt der DHCPv6-IA-Antwort-Handler von odhcpd über das Ende eines festen 512-Byte-Stack-Puffers (pdbuf) hinaus, wenn eine einzelne DHCPv6-REQUEST genügend IA-Optionen enthält, um den Antwortbereich nahezu zu erschöpfen. Zwei unabhängige Overflow-Stellen existieren in derselben Aufrufkette, beide über ein einzelnes nicht authentifiziertes UDP-Paket aus dem Netzwerk erreichbar. odhcpd läuft auf OpenWrt als root; eingebettete Ziele verfügen oft nicht über Stack-Canaries und ASLR, was Codeausführung realistisch macht. Dieses Problem wurde in Version 25.12 gepatcht.
Quellen
CVE-2026-53921
- CVE-2026-53921-PoC-ExploitExploit
CVE-2026-53921 – odhcpd Stack Overflow (CVSS 9.8) 🛡️ Detaillierter und umfassender Write-Up sowie Verifier & Multi-Exploit für OpenWrt DHCPv6 RCE. Dual-Vektor (IA_NA/IA_PD) Overflow mit MIPS/ARM-Shellcode, ROP-Ketten, SOCKS5-Proxy, Persistenz, Log-Wiping und Massen-Scanning. Nutze es ethisch, bleib legal. 🔒
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.