CVE-2026-55606
Açıklama
odhcpd, OpenWrt tarafından kullanılan DHCPv6, DHCPv4 ve router-advertisement sunucusudur. 25.12 ve önceki sürümlerde, odhcpd'nin dhcpv6.c:720 konumundaki DHCPv6 self-loop algılaması, ağ bayt sırasındaki (network-byte-order) bir DUID uzunluk değerini doğrudan memcmp() boyut parametresi olarak kullanır. Little-endian ana bilgisayarlarda bu durum, memcmp()'nin yığın tamponunun çok ötesini okumasına neden olur; kimliği doğrulanmamış tek bir DHCPv6 paketi, 128 baytlık bir tampondan 2560 baytlık bir aşırı okuma (overread) tetikler. Yayınlandığı sırada kamuya açık herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwrt odhcpd | <= 25.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.