🚨 CVE-2026-53921 - odhcpd

Estouro de Buffer Baseado em Pilha Crítico no OpenWrt odhcpd

Um estouro de buffer baseado em pilha remoto e não autenticado que permite potencial Execução Remota de Código (RCE) com privilégios de root.

📖 Visão Geral

⚡ Descrição

O CVE-2026-53921 é um estouro de buffer baseado em pilha crítico que afeta o servidor DHCPv6 (odhcpd) do OpenWrt.

Um atacante remoto e não autenticado pode enviar um pacote DHCPv6 REQUEST especialmente criado para acionar corrupção de memória, potencialmente levando à execução arbitrária de código com privilégios de root ou a uma Negação de Serviço (DoS).

Como o odhcpd é executado com privilégios de root, a exploração bem-sucedida pode resultar no comprometimento total do dispositivo.

🎯 Impacto

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 Componente Afetado

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ Versões Corrigidas

🛡 Mitigação

• Atualize para uma versão corrigida do OpenWrt.
• Restrinja a exposição do DHCPv6 a redes confiáveis.
• Monitore o tráfego DHCPv6 em busca de anomalias.
• Aplique imediatamente as atualizações de segurança do fornecedor.

📊 Avaliação de Risco

🔗 Referências

• Aviso de Segurança do OpenWrt
• Registro CVE
• National Vulnerability Database (NVD)