CVSS 9.0 以上
CVE-2026-53921
要約
OpenWrtで使われるodhcpdのバージョン25.12より前では、DHCPv6のIA応答処理が、固定長512バイトのスタックバッファ(pdbuf)の終端を越えて書き込みます。これは、1つのDHCPv6 REQUESTに応答領域をほぼ使い切るだけの数のIAオプションが含まれる場合に起こります。同じ呼び出し経路に独立した2か所のオーバーフローがあり、どちらも認証なしの単一のUDPパケットでネットワークから到達可能です。この問題はバージョン25.12で修正されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
OpenWrt
判定の理由
- CVSS 9.0 以上