🚨 CVE-2026-53921 - odhcpd

OpenWrt odhcpd의 치명적인 스택 기반 버퍼 오버플로

*원격의 인증되지 않은 스택 기반 버퍼 오버플로로, 루트 권한으로의 잠재적 **원격 코드 실행(RCE)*을 허용합니다.

📖 개요

⚡ 설명

CVE-2026-53921은 OpenWrt **DHCPv6 서버(odhcpd)**에 영향을 미치는 치명적인 스택 기반 버퍼 오버플로입니다.

원격의 인증되지 않은 공격자는 특수하게 제작된 DHCPv6 REQUEST 패킷을 전송하여 메모리 손상을 유발할 수 있으며, 이는 루트 권한을 사용한 임의 코드 실행 또는 **서비스 거부(DoS)**로 이어질 수 있습니다.

odhcpd는 루트 권한으로 실행되므로, 악용에 성공할 경우 장치 전체가 완전히 손상될 수 있습니다.

🎯 영향

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 영향받는 구성 요소

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ 수정된 버전

🛡 완화 조치

• 패치된 OpenWrt 릴리스로 업그레이드하세요.
• DHCPv6 노출을 신뢰할 수 있는 네트워크로 제한하세요.
• DHCPv6 트래픽에서 이상 징후를 모니터링하세요.
• 공급업체 보안 업데이트를 즉시 적용하세요.

📊 위험 평가

🔗 참조

• OpenWrt 보안 권고
• CVE 기록
• 국가 취약점 데이터베이스 (NVD)