CVE-2026-53921
odhcpd: DHCPv6 IA उत्तर क्रमांकन में स्टैक बफ़र ओवरफ़्लो (2 स्वतंत्र स्थान)
- प्रकाशित
- 23 अक्टू॰ 2026
- अद्यतन
- 23 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 66.0%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
odhcpd, OpenWrt द्वारा उपयोग किया जाने वाला DHCPv6, DHCPv4 और राउटर-विज्ञापन सर्वर है। संस्करण 25.12 से पहले, odhcpd का DHCPv6 IA प्रतिक्रिया हैंडलर एक निश्चित 512-बाइट स्टैक बफ़र (pdbuf) के अंत से आगे लिखता है, जब एक एकल DHCPv6 REQUEST में इतने IA विकल्प होते हैं कि उत्तर स्थान लगभग समाप्त हो जाता है। एक ही कॉल श्रृंखला में दो स्वतंत्र ओवरफ़्लो स्थान मौजूद हैं, दोनों नेटवर्क से एकल अप्रमाणित UDP पैकेट के माध्यम से पहुँच योग्य हैं। odhcpd OpenWrt पर root के रूप में चलता है; एम्बेडेड लक्ष्यों में अक्सर स्टैक कैनरी और ASLR का अभाव होता है, जिससे कोड निष्पादन वास्तविक हो जाता है। यह समस्या संस्करण 25.12 में पैच कर दी गई है।
स्रोत
CVE-2026-53921
- CVE-2026-53921-PoC-Exploitएक्सप्लॉइट
CVE-2026-53921 – odhcpd स्टैक ओवरफ्लो (CVSS 9.8) 🛡️ OpenWrt DHCPv6 RCE के लिए विस्तृत और व्यापक राइट-अप और वेरिफायर और मल्टी-एक्सप्लॉइट। MIPS/ARM शेलकोड, ROP चेन, SOCKS5 प्रॉक्सी, पर्सिस्टेंस, लॉग वाइपिंग और मास स्कैनिंग के साथ डुअल-वेक्टर (IA_NA/IA_PD) ओवरफ्लो। नैतिक रूप से उपयोग करें, कानूनी रहें। 🔒
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।