🚨 CVE-2026-53921 - odhcpd

OpenWrt odhcpd における重大なスタックベースバッファオーバーフロー

リモートから認証なしで悪用可能なスタックベースバッファオーバーフローであり、root権限によるリモートコード実行 (RCE) を許す可能性があります。

📖 概要

⚡ 説明

CVE-2026-53921 は、OpenWrt の DHCPv6サーバー (odhcpd) に影響を与える重大なスタックベースバッファオーバーフローです。

リモートの認証されていない攻撃者が、特別に細工された DHCPv6 REQUEST パケットを送信することでメモリ破損を引き起こし、root権限による任意のコード実行やサービス拒否 (DoS) につながる可能性があります。

odhcpd はroot権限で実行されるため、悪用に成功した場合、デバイス全体が侵害される可能性があります。

🎯 影響

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 影響を受けるコンポーネント

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ 修正済みバージョン

🛡 緩和策

• パッチ適用済みの OpenWrt リリースにアップグレードしてください。
• DHCPv6 の公開範囲を信頼できるネットワークに制限してください。
• DHCPv6 トラフィックに異常がないか監視してください。
• ベンダーのセキュリティアップデートを直ちに適用してください。

📊 リスク評価

🔗 参考情報

• OpenWrt セキュリティアドバイザリ
• CVE レコード
• National Vulnerability Database (NVD)