🚨 CVE-2026-53921 - odhcpd

Desbordamiento de búfer basado en pila crítico en OpenWrt odhcpd

Un desbordamiento de búfer basado en pila remoto y no autenticado que permite una potencial Ejecución Remota de Código (RCE) con privilegios de root.

📖 Resumen

⚡ Descripción

CVE-2026-53921 es un desbordamiento de búfer basado en pila crítico que afecta al servidor DHCPv6 (odhcpd) de OpenWrt.

Un atacante remoto no autenticado puede enviar un paquete DHCPv6 REQUEST especialmente diseñado para provocar una corrupción de memoria, lo que potencialmente puede conducir a la ejecución arbitraria de código con privilegios de root o a una Denegación de Servicio (DoS).

Debido a que odhcpd se ejecuta con privilegios de root, una explotación exitosa puede resultar en el compromiso total del dispositivo.

🎯 Impacto

✓ Ejecución Remota de Código (RCE)
✓ Compromiso de Privilegios de Root
✓ Corrupción de Memoria
✓ Toma de Control del Dispositivo
✓ Denegación de Servicio (DoS)

🛠 Componente afectado

OpenWrt
└── odhcpd
    └── Servidor DHCPv6

✅ Versiones corregidas

🛡 Mitigación

• Actualice a una versión de OpenWrt con el parche aplicado.
• Restrinja la exposición de DHCPv6 a redes de confianza.
• Supervise el tráfico DHCPv6 para detectar anomalías.
• Aplique las actualizaciones de seguridad del proveedor de inmediato.

📊 Evaluación de riesgos

🔗 Referencias

• Aviso de seguridad de OpenWrt
• Registro CVE
• Base de Datos Nacional de Vulnerabilidades (NVD)