CVE-2026-55606
Beschrijving NL
odhcpd is de DHCPv6-, DHCPv4- en router-advertisement-server die door OpenWrt wordt gebruikt. In versies 25.12 en ouder gebruikt de DHCPv6-zelfloopdetectie van odhcpd in dhcpv6.c:720 een DUID-lengtewaarde in netwerkbytevolgorde rechtstreeks als de grootteparameter voor memcmp(). Op little-endian hosts zorgt dit ervoor dat memcmp() veel verder leest dan de stackbuffer — een enkel niet-geauthenticeerd DHCPv6-pakket veroorzaakt een overleesfout van 2560 bytes uit een buffer van 128 bytes. Op het moment van publicatie zijn er geen openbaar beschikbare patches.
Origineel (Engels) tonen
odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. In versions 25.12 and prior, odhcpd's DHCPv6 self-loop detection at dhcpv6.c:720 uses a network-byte-order DUID length value directly as the memcmp() size parameter. On little-endian hosts, this causes memcmp() to read far beyond the stack buffer — a single unauthenticated DHCPv6 packet triggers a 2560-byte overread from a 128-byte buffer. At time of publication, there are no publicly available patches.