CVE-2026-53921
odhcpd: переполнение буфера в стеке при сериализации ответа IA DHCPv6 (2 независимых места)
- Опубликовано
- 23 окт. 2026 г.
- Обновлено
- 23 окт. 2026 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 4 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 66,0 %
- Дата модели
- 25 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
odhcpd — это сервер DHCPv6, DHCPv4 и router-advertisement, используемый в OpenWrt. До версии 25.12 обработчик ответов DHCPv6 IA в odhcpd выполняет запись за пределами фиксированного 512-байтового буфера стека (pdbuf), когда один DHCPv6 REQUEST содержит достаточно IA-опций, чтобы почти исчерпать пространство ответа. В одной и той же цепочке вызовов существуют две независимые точки переполнения, обе достижимые из сети через один неаутентифицированный UDP-пакет. odhcpd работает от имени root в OpenWrt; встраиваемые платформы часто не имеют stack canaries и ASLR, что делает выполнение кода реалистичным. Эта проблема исправлена в версии 25.12.
Источники
CVE-2026-53921
- CVE-2026-53921-PoC-ExploitЭксплойт
CVE-2026-53921 – переполнение стека odhcpd (CVSS 9.8) 🛡️ Подробный и всесторонний разбор уязвимости, верификатор и мультиэксплойт для RCE через DHCPv6 в OpenWrt. Двухвекторное (IA_NA/IA_PD) переполнение с shellcode для MIPS/ARM, ROP-цепочки, SOCKS5-прокси, персистентность, затирание логов и массовое сканирование. Используйте этично, оставайтесь в рамках закона. 🔒
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.