CVE-2026-53921
odhcpd: Estouro de buffer na pilha na serialização de resposta IA do DHCPv6 (2 locais independentes)
- Publicado
- 23 de out. de 2026
- Atualizado
- 23 de out. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 4 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 66,0%
- Data do modelo
- 25 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O odhcpd é o servidor DHCPv6, DHCPv4 e de anúncios de roteador usado pelo OpenWrt. Antes da versão 25.12, o manipulador de resposta IA do DHCPv6 do odhcpd grava além do fim de um buffer de pilha fixo de 512 bytes (pdbuf) quando um único REQUEST DHCPv6 carrega opções IA suficientes para quase esgotar o espaço de resposta. Existem dois pontos de estouro independentes na mesma cadeia de chamadas, ambos alcançáveis a partir da rede por meio de um único pacote UDP não autenticado. O odhcpd é executado como root no OpenWrt; alvos embarcados frequentemente não possuem stack canaries nem ASLR, tornando a execução de código realista. Este problema foi corrigido na versão 25.12.
Fontes
CVE-2026-53921
- CVE-2026-53921-PoC-ExploitExploit
CVE-2026-53921 – Estouro de Pilha (Stack Overflow) do odhcpd (CVSS 9.8) 🛡️ Write-Up detalhado e abrangente da vulnerabilidade, Verificador e Multi-exploit para RCE via DHCPv6 no OpenWrt. Overflow de vetor duplo (IA_NA/IA_PD) com shellcode MIPS/ARM, cadeias ROP, proxy SOCKS5, persistência, limpeza de logs e varredura em massa. Use com Ética, Permaneça Dentro da Lei. 🔒
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.