🚨 CVE-2026-53921 - odhcpd

Overflow critico del buffer basato su stack in OpenWrt odhcpd

Un overflow del buffer basato su stack, sfruttabile da remoto senza autenticazione, che consente una potenziale esecuzione di codice remota (RCE) con privilegi di root.

📖 Panoramica

⚡ Descrizione

CVE-2026-53921 è un overflow critico del buffer basato su stack che colpisce il server DHCPv6 (odhcpd) di OpenWrt.

Un attaccante remoto non autenticato può inviare un pacchetto DHCPv6 REQUEST appositamente realizzato per innescare una corruzione della memoria, portando potenzialmente a esecuzione di codice arbitrario con privilegi di root o a un Denial of Service (DoS).

Poiché odhcpd viene eseguito con privilegi di root, uno sfruttamento riuscito può comportare la compromissione totale del dispositivo.

🎯 Impatto

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 Componente interessato

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ Versioni corrette

🛡 Mitigazione

• Aggiornare a una release OpenWrt corretta.
• Limitare l'esposizione DHCPv6 alle reti affidabili.
• Monitorare il traffico DHCPv6 per rilevare anomalie.
• Applicare immediatamente gli aggiornamenti di sicurezza del fornitore.

📊 Valutazione del rischio

🔗 Riferimenti

• Advisory di sicurezza OpenWrt
• Registro CVE
• National Vulnerability Database (NVD)