Was ist passiert?
OpenWrt hat die Version 24.10.8 veröffentlicht, um eine kritische Schwachstelle im DHCPv6-Stack zu beheben. Die als CVE-2026-53921 katalogisierte Lücke ermöglicht es unauthentifizierten Angreifern, einen Stack-Buffer-Overflow im odhcpd-Dienst auszulösen und beliebigen Code mit Root-Privilegien auszuführen. Das Schwachstellenmanagement-System CVSS bewertet das Risiko mit 9,8 – der höchstmöglichen kritischen Kategorie.
Hintergrund & Bedeutung
OpenWrt ist eine beliebte Linux-Distribution für Router und Netzwerkgeräte weltweit. Der DHCPv6-Dienst (odhcpd) ist standardmäßig aktiviert und ermöglicht die IPv6-Konfiguration in Netzwerken. Ein Angreifer im gleichen Netzwerk oder mit Netzwerkzugriff kann durch ein speziell manipuliertes DHCPv6-Paket den Buffer-Overflow auslösen. Die Folge: Vollständige Kontrolle über das betroffene Gerät mit Root-Rechten. Dies gefährdet nicht nur einzelne Router, sondern möglicherweise ganze Netzwerke, da Router kritische Netzwerk-Gateways darstellen.
Empfehlungen fuer IT-Teams
Sofortmaßnahmen: Aktualisieren Sie OpenWrt-basierte Geräte unverzüglich auf Version 24.10.8 oder neuer. Überprüfen Sie Ihr Netzwerk auf betroffene Geräte und inventarisieren Sie diese systematisch. Falls möglich, deaktivieren Sie DHCPv6 temporär, bis Updates verfügbar sind. Überwachen Sie Netzwerk-Logs auf verdächtige DHCPv6-Pakete und implementieren Sie Netzwerk-Segmentierung, um DHCPv6-Traffic zu beschränken. Informieren Sie Ihre IT-Teams und Endnutzer über das Update-Erfordernis.
Fazit
Diese kritische Schwachstelle erfordert sofortige Aufmerksamkeit von Administratoren. Ein schnelles Patch-Management ist essentiell, um Netzwerk-Infrastrukturen zu schützen und potenzielle Kompromittierungen zu vermeiden.
Quelle: Original Artikel