🚨 CVE-2026-53921 - odhcpd

Критическое переполнение буфера стека в OpenWrt odhcpd

Удалённое неаутентифицированное переполнение буфера стека, допускающее потенциальное удалённое выполнение кода (RCE) с правами root.

📖 Обзор

⚡ Описание

CVE-2026-53921 — это критическое переполнение буфера стека, затрагивающее DHCPv6-сервер (odhcpd) в OpenWrt.

Удалённый неаутентифицированный злоумышленник может отправить специально сформированный DHCPv6 REQUEST-пакет, чтобы вызвать повреждение памяти, что потенциально приводит к выполнению произвольного кода с правами root или к отказу в обслуживании (DoS).

Поскольку odhcpd выполняется с правами root, успешная эксплуатация может привести к полной компрометации устройства.

🎯 Воздействие

✓ Удалённое выполнение кода (RCE)
✓ Компрометация привилегий root
✓ Повреждение памяти
✓ Полный захват устройства
✓ Отказ в обслуживании (DoS)

🛠 Затронутый компонент

OpenWrt
└── odhcpd
    └── DHCPv6-сервер

✅ Исправленные версии

🛡 Смягчение последствий

• Обновитесь до исправленной версии OpenWrt.
• Ограничьте доступ к DHCPv6 только доверенными сетями.
• Отслеживайте DHCPv6-трафик на предмет аномалий.
• Немедленно применяйте обновления безопасности от производителя.

📊 Оценка риска

🔗 Ссылки

• Бюллетень безопасности OpenWrt
• Запись CVE
• Национальная база данных уязвимостей (NVD)