CVE-2026-53921: Stack Overflow in odhcpd di OpenWrt

CVE-2026-53921 identifica uno stack buffer overflow in odhcpd, il server DHCPv6, DHCPv4 e router-advertisement utilizzato da OpenWrt, in versioni precedenti alla 25.12. La falla si attiva quando una singola richiesta DHCPv6 REQUEST contiene abbastanza opzioni IA da saturare quasi completamente lo spazio di risposta, provocando due siti di overflow indipendenti nella stessa catena di chiamate. Entrambi i siti sono raggiungibili via rete da un singolo pacchetto UDP non autenticato.

odhcpd gira come root su OpenWrt: gli amministratori di sistemi embedded devono sapere che la mancanza di stack canaries e ASLR su questi target rende l'esecuzione di codice remoto realistica. Il CVSS è 9,8 (critical). La falla è stata corretta in versione 25.12. Un segnale recente su GitHub (29 ottobre 2026) segnala l'esistenza di strumenti di analisi per questa vulnerabilità.

Gli amministratori di reti e provider che usano OpenWrt devono aggiornare odhcpd alla versione 25.12 o superiore al più presto. In attesa di patching, isolare i sistemi OpenWrt da accessi non controllati alla rete è l'unica mitigazione praticabile. Monitorare i log DHCPv6 per richieste anomale è consigliato per rilevare eventuali tentativi.