🚨 CVE-2026-53921 - odhcpd

OpenWrt odhcpd में गंभीर स्टैक-आधारित बफर ओवरफ्लो

एक दूरस्थ अनप्रमाणित स्टैक-आधारित बफर ओवरफ्लो जो रूट विशेषाधिकारों के साथ संभावित रिमोट कोड निष्पादन (RCE) की अनुमति देता है।

📖 अवलोकन

⚡ विवरण

CVE-2026-53921, OpenWrt के DHCPv6 सर्वर (odhcpd) को प्रभावित करने वाला एक गंभीर स्टैक-आधारित बफर ओवरफ्लो है।

एक दूरस्थ, अनप्रमाणित हमलावर मेमोरी भ्रष्टाचार ट्रिगर करने के लिए एक विशेष रूप से तैयार किया गया DHCPv6 REQUEST पैकेट भेज सकता है, जो संभावित रूप से रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादन या सेवा से वंचित (DoS) की ओर ले जाता है।

चूँकि odhcpd रूट विशेषाधिकारों के साथ निष्पादित होता है, सफल शोषण के परिणामस्वरूप डिवाइस का पूर्ण समझौता हो सकता है।

🎯 प्रभाव

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 प्रभावित घटक

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ संशोधित संस्करण

🛡 शमन

• पैच किए गए OpenWrt रिलीज़ में अपग्रेड करें।
• DHCPv6 एक्सपोज़र को विश्वसनीय नेटवर्क तक सीमित रखें।
• विसंगतियों के लिए DHCPv6 ट्रैफ़िक की निगरानी करें।
• विक्रेता सुरक्षा अपडेट तुरंत लागू करें।

📊 जोखिम मूल्यांकन

🔗 संदर्भ

• OpenWrt सुरक्षा सलाह
• CVE रिकॉर्ड
• राष्ट्रीय भेद्यता डेटाबेस (NVD)