CVE-2026-53921
odhcpd: Desbordamiento de búfer en la pila durante la serialización de la respuesta IA de DHCPv6 (2 sitios independientes)
- Publicado
- 23 oct 2026
- Actualizado
- 23 oct 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 66,0 %
- Fecha del modelo
- 25 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
odhcpd es el servidor DHCPv6, DHCPv4 y de anuncios de router utilizado por OpenWrt. Antes de la versión 25.12, el manejador de respuestas IA de DHCPv6 de odhcpd escribe más allá del final de un búfer de pila fijo de 512 bytes (pdbuf) cuando una única solicitud REQUEST de DHCPv6 transporta suficientes opciones IA como para agotar casi por completo el espacio de respuesta. Existen dos sitios de desbordamiento independientes en la misma cadena de llamadas, ambos alcanzables desde la red mediante un único paquete UDP no autenticado. odhcpd se ejecuta como root en OpenWrt; los objetivos embebidos a menudo carecen de stack canaries y ASLR, lo que hace realista la ejecución de código. Este problema ha sido parcheado en la versión 25.12.
Fuentes
CVE-2026-53921
- CVE-2026-53921-PoC-ExploitExploit
CVE-2026-53921 – odhcpd Stack Overflow (CVSS 9.8) 🛡️ Write-Up detallado y completo de la vulnerabilidad, y Verificador y Multi-exploit para RCE en DHCPv6 de OpenWrt. Overflow de doble vector (IA_NA/IA_PD) con shellcode MIPS/ARM, cadenas ROP, proxy SOCKS5, persistencia, borrado de registros y escaneo masivo. Úsalo éticamente, mantente legal. 🔒
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.