OpenWrt odhcpd: Stack-Speicher-Offenlegung über kurze DHCPv6 IA_NA/IA_PD-Option
Zusammenfassung
odhcpd, der DHCPv6-, DHCPv4- und Router-Advertisement-Server von OpenWrt, liest das IAID-Feld einer kurzen IA_NA- oder IA_PD-Option, bevor die Optionslänge geprüft wird. Ein netzwerknaher Client kann eine solche Option senden und erhält benachbarten Stack-Speicher in der DHCPv6-Antwort zurück, der den Stack-Canary und Daten zur Umgehung von ASLR enthalten kann. Voraussetzung ist, dass die DHCPv6-Server-Funktion auf dem Interface aktiviert ist und das Paket eine gültige Client Identifier enthält.
Betroffen
- OpenWrt odhcpd von 17.01.0 bis vor 25.12.3
- Stabile OpenWrt-Zweige 22.03, 23.05 und 24.10 sind laut Advisory-Zuordnung betroffen
Behoben in
- Behoben in odhcpd 25.12.3 (Angabe des CNA)
- Fix-Commits: 719fc3abc0d7e7059871f9f572fb05ada86b8ff2 und f2275efc72a87a95f971f159babcbadc5d241d42
- Die OpenWrt-Version 25.12.5 führt den Fix ebenfalls in den Release-Notes auf
- Behobene Versionen für andere Zweige: Unbekannt.
Umgehung
- Unbekannt. DHCPv6-Server-Funktion auf Interfaces deaktivieren, auf denen sie nicht benötigt wird.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
- In den geprüften Quellen ist keine öffentliche Ausnutzung bestätigt.
- Der Angriff erfordert Zugriff auf das lokale IPv6-Netz.
Unsere Empfehlung
- odhcpd auf die neueste 25.12.x-Version oder auf eine Version mit dem Fix aktualisieren.
- Prüfen, ob die DHCPv6-Server-Funktion auf OpenWrt-Geräten aktiviert ist, und sie deaktivieren, wo sie nicht benötigt wird.
- Nicht vertrauenswürdige Geräte vom lokalen Netzsegment fernhalten und DHCPv6-Verkehr auf ungewöhnliche kurze IA-Optionen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-p769-5v73-pc4f github.com
- Fix commit 719fc3a github.com
- Fix commit f2275ef github.com
- OSV entry CVE-2026-53920 vulners.com
- Strix CVE record www.strix.ai
- OpenWrt 25.12.5 release notes (newreleases.io) newreleases.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:28.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.