Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-121

CVE-2026-53921

odhcpd DHCPv6 IA yanıt serileştirmesinde yığın tampon taşması

openwrt odhcpd

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, ağa bağlı yönlendirici ve benzeri cihazların tamamen kontrol edilmesine yol açabilecek kritik bir risk taşımaktadır. Kimlik doğrulama gerektirmediği ve saldırının kolay olabileceği için acil müdahale gerekir. Etkilenen cihazlar hemen güncellenmelidir.

ÖzetTürkçe

odhcpd, OpenWrt tarafından kullanılan DHCPv6, DHCPv4 ve yönlendirici duyuru (router advertisement) sunucusudur. 25.12 sürümünden önceki sürümlerde, tek bir DHCPv6 REQUEST paketi yanıt alanını neredeyse tamamen dolduracak kadar IA seçeneği içerdiğinde, DHCPv6 IA yanıt işleyicisi sabit 512 baytlık yığın tamponunun (pdbuf) sonunu aşarak yazmaktadır. Aynı çağrı zincirinde birbirinden bağımsız iki taşma noktası bulunmaktadır ve her ikisi de kimlik doğrulama gerektirmeden tek bir UDP paketiyle ağ üzerinden tetiklenebilmektedir.

Saldırgan ne yapabilir?

Saldırgan, odhcpd'nin root yetkisiyle çalışması nedeniyle uzaktan kod çalıştırma elde edebilir ve cihazın tamamını ele geçirebilir. Yığın korumasının ve adres alanı rastgeleleştirmesinin (ASLR) genellikle bulunmadığı gömülü sistemlerde bu saldırı pratik olarak mümkündür.

Kaynaktaki açıklama (İngilizce)

odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. Prior to version 25.12, odhcpd's DHCPv6 IA response handler writes past the end of a fixed 512-byte stack buffer (pdbuf) when a single DHCPv6 REQUEST carries enough IA options to nearly exhaust the reply space. Two independent overflow sites exist in the same call chain, both reachable from the network via a single unauthenticated UDP packet. odhcpd runs as root on OpenWrt; embedded targets often lack stack canaries and ASLR, making code execution realistic. This issue has been patched in version 25.12.

Ne yapmalı?

  1. odhcpd paketini 25.12 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar, DHCPv6 hizmetinin erişilebilir olduğu ağ arayüzlerine gelen DHCPv6 trafiğini mümkünse kısıtlayın veya DHCPv6 hizmetini geçici olarak devre dışı bırakın. Genel öneri
  3. Güncellemeden sonra odhcpd sürümünü kontrol ederek düzeltmenin uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Yönlendiricilerinizi ve gömülü cihazlarınızı sürekli güncel tutacak bir yama yönetimi süreci uygulayın. Genel öneri
  • DHCPv6 trafiğini yalnızca güvenilir ağ segmentlerinden kabul edecek şekilde ağ erişim kurallarını sıkılaştırın. Genel öneri
  • odhcpd süreçlerinde beklenmeyen çökmeler veya yeniden başlatmalar için günlük kayıtlarını ve sistem izlemeyi gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
openwrt odhcpd < 25.12 25.12

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.