Odhcpd

Vulnerabilities related to Odhcpd 4

• Medium 6.5 odhcpd: Stack buffer overread via DUID length endianness mismatch in memcmp() CVE-2026-55606 Oct 23, 22:21
• High 8.8 odhcpdのDHCPv6処理でメモリ解放後の再利用により隣接ネットワークからサービス停止のおそれ OpenWrt で使われる DHCPv6 サーバー odhcpd に、解放済みメモリを参照する脆弱性(解放後使用)が見つかりました。隣接ネットワーク上の攻撃者が認証なしで細工したリクエストを送ると、サービス停止や DHCPv6 の再設定用鍵の取り違えが起きるおそれがあります。影響を受けるのは 25.12 より前の版で、25.12 で修正されています。 CVE-2026-53918 Oct 23, 22:21
• High 8.7 odhcpd DHCPv6処理でスタック上のメモリが漏えいするおそれ OpenWrtのDHCPv6サーバーであるodhcpdには、IA_NA・IA_PDオプションの解析に不備があり、スタック上のメモリが外部に漏えいするおそれがあります。影響を受けるのはバージョン17.01.0から25.12.3より前のodhcpdです。修正版の25.12.3へ更新してください。 CVE-2026-53920 Oct 23, 22:20
• Critical 9.8 OpenWrtのodhcpdに重大な欠陥、25.12で修正 OpenWrtでDHCPv6などを担当するodhcpdに、ネットワーク越しの1つのパケットでメモリを破壊できる欠陥が見つかりました。25.12より前の版が対象で、ルーターなどにOpenWrtを使う組織は修正版への更新が必要です。実際の攻撃での悪用が確認されたとの情報は現時点で公表されていません。 CVE-2026-53921 Oct 23, 22:20