CVE-2021-22161 in OpenWrt

Résumé

par VulDB • 26/06/2026

Dans OpenWrt 19.07.x antérieur à la version 19.07.7, lorsque l'IPv6 est utilisé, une boucle de routage peut se produire, générant un trafic réseau excessif entre le dispositif concerné et le routeur du FAI (Fournisseur d'Accès Internet) en amont. Cela se produit lorsqu'une route basée sur un préfixe de lien pointe vers une liaison point-à-point, qu'une adresse IPv6 de destination appartient au préfixe mais n'est pas une adresse IPv6 locale, et qu'un message Router Advertisement est reçu avec au moins un préfixe IPv6 global unique pour lequel le drapeau on-link (on-link flag) est défini. Cela affecte les paquets netifd et odhcp6c.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/01/2021
• Divulgation: 08/02/2021
• Modérer: accepté
• Entrée: VDB-169360
• CPE: prêt
• CWE: CWE-835 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00524
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22161
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22161/