CVE-2026-53918
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
odhcpd to DHCPv6, DHCPv4 i serwer reklam routerów używany przez OpenWrt. Przed wersją 25.12 moduł obsługi IA DHCPv6 firmy odhcpd przechowuje „pierwszy” wskaźnik dzierżawy dla każdej wiadomości, więc wiele opcji IA w jednej wiadomości ponownie wykorzystuje ten sam klucz uwierzytelniania Rekonfiguruj. ŻĄDANIE DHCPv6 od klienta sąsiedniej sieci może ustawić pierwszy IA jako „najpierw”, a następnie sprawić, że późniejsze IAID tego samego IAID nie przejdzie kontroli na łączu i zwolni tę samą dzierżawę, pozostawiając „pierwszy” w zawieszeniu. Kolejne IA w tym samym pakiecie przydziela nową dzierżawę i kopiuje „pierwszy->klucz”, tworząc 16-bajtowy odczyt sterty po zwolnieniu. ASan potwierdza UAF; Natywne śledzenie pokazuje, że kształt pakietu może w sposób deterministyczny odzyskać zwolnioną dzierżawę jako alokację docelową, tworząc wyzerowaną kopię klucza Rekonfiguracji. Potwierdzonym skutkiem jest nieuwierzytelniona odmowa usługi w sąsiedniej sieci i pomyłka dotycząca klucza DHCPv6 Reconfigure/ForceRenew. Nie udowodniono arbitralnego sterowania komputerem PC wyłącznie w przypadku tego UAF. Ten problem został naprawiony w wersji 25.12.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org