CVE-2021-22161 in OpenWrt

Zusammenfassung

von VulDB • 26.06.2026

In OpenWrt 19.07.x vor Version 19.07.7 kann bei Verwendung von IPv6 eine Routing-Schleife auftreten, die übermäßigen Netzwerkverkehr zwischen einem betroffenen Gerät und dem Router des upstream-ISP erzeugt. Dies geschieht, wenn eine Link-Präfix-Routenzieladresse auf eine Punkt-zu-Punkt-Verbindung verweist, eine Ziel-IPv6-Adresse zum Präfix gehört und keine lokale IPv6-Adresse ist und eine Router Advertisement (RA) mit mindestens einem global eindeutigen IPv6-Präfix empfangen wird, bei dem das On-Link-Flag gesetzt ist. Dies betrifft die Pakete netifd und odhcp6c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 05.01.2021
• Veröffentlichung: 08.02.2021
• Moderieren: akzeptiert
• Eintrag: VDB-169360
• CPE: bereit
• CWE: CWE-835 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00524
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22161
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22161/