O OpenWrt lançou a versão 24.10.8 para corrigir uma vulnerabilidade crítica de estouro de buffer na pilha DHCPv6, rastreada como CVE-2026-53921, com uma pontuação de 9.8 no CVSS 3.1. Essa falha permite que um atacante não autenticado execute código como root. A vulnerabilidade afeta o serviço odhcpd.
Detalhes Técnicos
CVE-2026-53921: Vulnerabilidade de estouro de buffer na pilha DHCPv6 no odhcpd do OpenWrt, permitindo execução de código como root por atacante não autenticado.
CVSS 3.1: Pontuação de 9.8, indicando gravidade crítica.
Versão Corretiva: OpenWrt 24.10.8.
Ações Recomendadas
Atualizar o OpenWrt para a versão 24.10.8 imediatamente.
Verificar se o serviço DHCPv6 está habilitado e em uso.
Implementar medidas de segurança adicionais, como firewall regras, para restringir o acesso ao serviço DHCPv6.
Não tenho dados adicionais sobre a CVE-2026-53921 além dos mencionados.
