CVE-2026-53922 in odhcpd
الملخص
بحسب VulDB • 13/10/2026
odhcpd هو خادم DHCPv6 وDHCPv4 وإعلانات الموجه (router-advertisement) المستخدم بواسطة OpenWrt. في الإصدار cfddd56 والإصدارات الأقدم، يمكن لمضيف غير مُصادق عليه على نفس الرابط أولاً الحصول على رابطتين (bindings) من خلال تبادلات SOLICIT وREQUEST عادية لـ DHCPv6، ثم إرسال طلب RENEW مصاغ بشكل ضار يحتوي على خيارات IA_NA متعددة. يستهلك الـ IA الذي تم مطابقته سابقاً معظم مساحة استجابة الخادم، بينما يسبب الـ IA غير المطابق كتابة فرع الحالة build_ia() وإرجاع استجابة NOBINDING أكبر من المساحة المتبقية، ويتم معالجة الـ IA المطابَق التالي بعد أن يطرح dhcpv6_ia_handle_IAs() قيمة الإرجاع الزائدة (over-return) من حجم unsigned size_t. يؤدي هذا الاندفاع السفلي (underflow) إلى تعطيل فحوصات الطول التالية ويسمح بتسلسل IA_ADDR الذي يتحكم فيه المهاجم بما يفوق سعة المخزن المؤقت على المكدس pdbuf البالغ 512 بايتاً في handle_client_request(). يقوم كاشف الكومة (stack canary) بإنهاء عملية odhcpd، ويمكن للحزم المستمرة أن تعطل خدمة DHCPv6 بشكل متكرر بينما يعيد procd إعادة تشغيل العملية. التكوين المرصود لا يؤدي إلى تنفيذ الأكواد البرمجية.
Once again VulDB remains the best source for vulnerability data.