CVE-2026-53921
odhcpd : débordement de tampon sur la pile lors de la sérialisation des réponses IA DHCPv6 (2 sites indépendants)
- Publié
- 23 oct. 2026
- Mise à jour
- 23 oct. 2026
- Attribution de CNA
- GitHub_M
- Preuve observée
- 4 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 66,0 %
- Date du modèle
- 25 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
odhcpd est le serveur DHCPv6, DHCPv4 et d'annonces de routeur utilisé par OpenWrt. Avant la version 25.12, le gestionnaire de réponses IA DHCPv6 d'odhcpd écrit au-delà de la fin d'un tampon de pile fixe de 512 octets (pdbuf) lorsqu'une seule requête DHCPv6 REQUEST transporte suffisamment d'options IA pour presque épuiser l'espace de réponse. Deux sites de débordement indépendants existent dans la même chaîne d'appels, tous deux atteignables depuis le réseau via un seul paquet UDP non authentifié. odhcpd s'exécute en tant que root sur OpenWrt ; les cibles embarquées sont souvent dépourvues de canaris de pile et d'ASLR, ce qui rend réaliste l'exécution de code. Ce problème a été corrigé dans la version 25.12.
Sources
CVE-2026-53921
- CVE-2026-53921-PoC-ExploitExploit
CVE-2026-53921 – Débordement de pile odhcpd (CVSS 9.8) 🛡️ Write-Up détaillé et complet de la vulnérabilité, avec vérificateur et multi-exploit pour l'exécution de code à distance (RCE) DHCPv6 sur OpenWrt. Débordement à double vecteur (IA_NA/IA_PD) avec shellcode MIPS/ARM, chaînes ROP, proxy SOCKS5, persistance, effacement des journaux et balayage de masse. Utilisez de manière éthique, restez dans la légalité. 🔒
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.