🚨 CVE-2026-53921 - odhcpd

Débordement de tampon critique basé sur la pile dans odhcpd d'OpenWrt

Un débordement de tampon sur la pile à distance non authentifié permettant une potentielle exécution de code à distance (RCE) avec les privilèges root.

📖 Vue d'ensemble

⚡ Description

CVE-2026-53921 est un débordement de tampon critique basé sur la pile affectant le serveur DHCPv6 (odhcpd) d'OpenWrt.

Un attaquant distant non authentifié peut envoyer un paquet DHCPv6 REQUEST spécialement conçu pour déclencher une corruption mémoire, pouvant potentiellement conduire à une exécution de code arbitraire avec les privilèges root ou à un déni de service (DoS).

Étant donné que odhcpd s'exécute avec les privilèges root, une exploitation réussie peut entraîner la compromission totale de l'appareil.

🎯 Impact

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 Composant affecté

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ Versions corrigées

🛡 Atténuation

• Mettez à niveau vers une version OpenWrt corrigée.
• Limitez l'exposition de DHCPv6 aux réseaux de confiance.
• Surveillez le trafic DHCPv6 pour détecter les anomalies.
• Appliquez immédiatement les mises à jour de sécurité du fournisseur.

📊 Évaluation des risques

🔗 Références

• Avis de sécurité OpenWrt
• Enregistrement CVE
• Base nationale des vulnérabilités (NVD)