安全攻防
evening
OpenWrt DHCPv6 严重缺陷可能让未经身份验证的攻击者以 root 身份运行代码
2026-07-28
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
OpenWrt 发布了 24.10.8 版本，以解决关键的 DHCPv6 堆栈溢出问题以及默认启用的网络服务中更广泛的远程可触发缺陷。该严重问题在 OpenWrt 的 GitHub 公告中被追踪为 CVE-2026-53921，在 CVSS 3.1 上的评级为 9.8，它使未经身份验证的攻击者能够通过精心设计的 DHCPv6 到达 DHCPv6 服务器，覆盖 odhcpd 中的堆栈缓冲区
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱