【严重 9.8】OpenWrt odhcpd 栈溢出，可远程执行代码

【严重 9.8】OpenWrt odhcpd 栈溢出，可远程执行代码
CVE-2026-53921 · GitHub PoC 2 个仓库 ★8

漏洞描述：odhcpd 的 DHCPv6 IA 回复序列化存在两处栈缓冲区溢出，单个未认证 UDP 报文即可触发。odhcpd 以 root 运行，嵌入式设备常缺少栈保护和 ASLR，可导致代码执行。
影响范围：openwrt odhcpd < 25.12
处置建议：升级 odhcpd 到 25.12 或更高版本
CVSS 评分：9.8，CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
详情：https://nvd.nist.gov/vuln/detail/CVE-2026-53921