🚨 CVE-2026-53921 - odhcpd

OpenWrt odhcpd 中的严重基于栈的缓冲区溢出

一个远程未认证的基于栈的缓冲区溢出漏洞，可能允许以 root 权限执行远程代码（RCE）。

📖 概述

⚡ 描述

CVE-2026-53921 是一个影响 OpenWrt DHCPv6 服务器（odhcpd） 的严重基于栈的缓冲区溢出漏洞。

远程未认证的攻击者可以发送特制的 DHCPv6 REQUEST 数据包来触发内存破坏，进一步可能导致以 root 权限执行任意代码或引发拒绝服务（DoS）。

由于 odhcpd 以 root 权限运行，成功利用该漏洞可能导致设备被完全攻陷。

🎯 影响

✓ Remote Code Execution (RCE)
✓ Root Privilege Compromise
✓ Memory Corruption
✓ Device Takeover
✓ Denial of Service (DoS)

🛠 受影响组件

OpenWrt
└── odhcpd
    └── DHCPv6 Server

✅ 已修复版本

🛡 缓解措施

• 升级到已修补的 OpenWrt 版本。
• 将 DHCPv6 的暴露范围限制在受信任网络中。
• 监控 DHCPv6 流量中的异常。
• 立即应用供应商的安全更新。

📊 风险评估

🔗 参考

• OpenWrt 安全公告
• CVE 记录
• 国家漏洞数据库（NVD）