CVE-2026-53921
Beschrijving NL
odhcpd is de DHCPv6-, DHCPv4- en router-advertisement-server die door OpenWrt wordt gebruikt. Vóór versie 25.12 schreef de DHCPv6 IA-antwoordhandler van odhcpd voorbij het einde van een vaste stackbuffer (pdbuf) van 512 bytes wanneer een enkel DHCPv6-verzoek voldoende IA-opties bevatte om de antwoordruimte bijna volledig te benutten. Er bestaan twee onafhankelijke overlooplocaties in dezelfde aanroepketen, die beide vanuit het netwerk bereikbaar zijn via een enkel niet-geauthenticeerd UDP-pakket. odhcpd draait als root op OpenWrt; embedded systemen missen vaak stack canaries en ASLR, waardoor het uitvoeren van code realistisch is. Dit probleem is verholpen in versie 25.12.
Origineel (Engels) tonen
odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. Prior to version 25.12, odhcpd's DHCPv6 IA response handler writes past the end of a fixed 512-byte stack buffer (pdbuf) when a single DHCPv6 REQUEST carries enough IA options to nearly exhaust the reply space. Two independent overflow sites exist in the same call chain, both reachable from the network via a single unauthenticated UDP packet. odhcpd runs as root on OpenWrt; embedded targets often lack stack canaries and ASLR, making code execution realistic. This issue has been patched in version 25.12.