🚨 CVE-2026-53921 - odhcpd

Kritischer Stack-basierter Pufferüberlauf in OpenWrt odhcpd

Ein entfernter, nicht authentifizierter Stack-basierter Pufferüberlauf, der potenzielle Remote Code Execution (RCE) mit Root-Rechten ermöglicht.

📖 Übersicht

⚡ Beschreibung

CVE-2026-53921 ist ein kritischer Stack-basierter Pufferüberlauf, der den OpenWrt-DHCPv6-Server (odhcpd) betrifft.

Ein entfernter, nicht authentifizierter Angreifer kann ein speziell präpariertes DHCPv6-REQUEST-Paket senden, um eine Speicherkorruption auszulösen, die möglicherweise zu beliebiger Codeausführung mit Root-Rechten oder einem Denial of Service (DoS) führt.

Da odhcpd mit Root-Rechten ausgeführt wird, kann eine erfolgreiche Ausnutzung zur vollständigen Kompromittierung des Geräts führen.

🎯 Auswirkungen

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 Betroffene Komponente

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ Behobene Versionen

🛡 Gegenmaßnahmen

• Führen Sie ein Upgrade auf eine gepatchte OpenWrt-Version durch.
• Beschränken Sie die DHCPv6-Exposition auf vertrauenswürdige Netzwerke.
• Überwachen Sie den DHCPv6-Verkehr auf Anomalien.
• Wenden Sie Sicherheitsupdates des Herstellers sofort an.

📊 Risikobewertung

🔗 Referenzen

• OpenWrt-Sicherheitshinweis
• CVE-Eintrag
• National Vulnerability Database (NVD)