CVE-2026-53921
odhcpd: overflow del buffer dello stack nella serializzazione della risposta DHCPv6 IA (2 siti indipendenti)
- Pubblicato
- 23 ott 2026
- Aggiornato
- 23 ott 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 66,0%
- Data del modello
- 25 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
odhcpd è il server DHCPv6, DHCPv4 e router-advertisement utilizzato da OpenWrt. Prima della versione 25.12, il gestore delle risposte IA DHCPv6 di odhcpd scrive oltre la fine di un buffer stack fisso di 512 byte (pdbuf) quando una singola REQUEST DHCPv6 trasporta abbastanza opzioni IA da esaurire quasi completamente lo spazio di risposta. Esistono due siti di overflow indipendenti nella stessa catena di chiamata, entrambi raggiungibili dalla rete tramite un singolo pacchetto UDP non autenticato. odhcpd viene eseguito come root su OpenWrt; i target embedded spesso mancano di stack canary e ASLR, rendendo realistica l'esecuzione di codice. Questo problema è stato corretto nella versione 25.12.
Fonti
CVE-2026-53921
- CVE-2026-53921-PoC-ExploitExploit
CVE-2026-53921 – Stack Overflow in odhcpd (CVSS 9.8) 🛡️ Write-Up dettagliato e completo della vulnerabilità e Verifier & Multi-exploit per RCE DHCPv6 su OpenWrt. Overflow dual-vettore (IA_NA/IA_PD) con shellcode MIPS/ARM, catene ROP, proxy SOCKS5, persistenza, pulizia dei log e scansione di massa. Usalo in modo etico, resta legale. 🔒
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.