Critical OpenWrt DHCPv6 Flaw Could Let Unauthenticated Attackers Run Code as Root

AI 要約

OpenWrtはバージョン24.10.8をリリースし、CVSSスコア9.8の重大な脆弱性CVE-2026-53921を修正した。この脆弱性はDHCPv6サーバーのスタックバッファオーバーフローで、未認証の攻撃者がodhcpdプロセスを通じてroot権限でリモートコード実行できる危険性がある。デフォルトで有効なネットワークサービスに影響するため、OpenWrtを使用するルーター・組み込みデバイスのユーザーおよび管理者は速やかなアップデートが必要だ。