SecBoard
Zurück zur CVE-Übersicht

CVE-2026-53921

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

EPSS-Score

1.1%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-53921 betrifft odhcpd, den DHCPv6-, DHCPv4- und Router-Advertisement-Server von OpenWrt. Eine Schwachstelle vom Typ Pufferüberlauf ermöglicht es einem Angreifer, durch ein speziell präpariertes DHCPv6-REQUEST-Paket über das Ende eines festen Stack-Puffers zu schreiben. Dies kann zu Denial of Service oder potenziell zur Ausführung von beliebigem Code führen, da odhcpd als Root läuft. Die Schwachstelle ist über ein einzelnes, nicht authentifiziertes UDP-Paket aus dem Netzwerk erreichbar. Die CVSS-Bewertung von 9.8 (CRITICAL) unterstreicht die hohe Kritikalität dieser Schwachstelle. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im KEV-Katalog aufgeführt ist, ist das Risiko aufgrund der potenziellen Codeausführung als Root und der einfachen Erreichbarkeit erheblich. Security-Teams sollten umgehend prüfen, ob sie betroffene odhcpd-Instanzen in ihrer Umgebung einsetzen. Es wird dringend empfohlen, auf Version 25.12 oder höher zu aktualisieren, um die Schwachstelle zu beheben. Bis zur Implementierung des Patches sollten gegebenenfalls Netzwerksegmentierungen oder Filterregeln in Betracht gezogen werden, um den Zugriff auf den DHCPv6-Dienst zu beschränken und das Risiko zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. Prior to version 25.12, odhcpd's DHCPv6 IA response handler writes past the end of a fixed 512-byte stack buffer (pdbuf) when a single DHCPv6 REQUEST carries enough IA options to nearly exhaust the reply space. Two independent overflow sites exist in the same call chain, both reachable from the network via a single unauthenticated UDP packet. odhcpd runs as root on OpenWrt; embedded targets often lack stack canaries and ASLR, making code execution realistic. This issue has been patched in version 25.12.

Referenzen