CVE-2026-53922

Nome do Software Vulnerável e Versões Afetadas odhcpd versões anteriores ao commit cfddd56

Description Um host não autenticado no mesmo link pode interromper o serviço DHCPv6 enviando uma solicitação RENEW manipulada contendo múltiplas opções IA NA após obter dois vínculos. Esse processo desencadeia um underflow na função dhcpv6 ia handle IAs() quando ela subtrai um valor de retorno excessivo de uma variável size t sem sinal. Esse underflow ignora as verificações de comprimento, permitindo que a serialização de IA ADDR controlada pelo invasor exceda o buffer de pilha de 512 bytes pdbuf dentro da função handle client request(). Isso resulta na terminação do processo odhcpd pelo stack canary, levando a uma negação de serviço enquanto o processo é reiniciado repetidamente pelo procd.

Recommendations Atualize o odhcpd para uma versão que incorpore o commit cfddd56 ou posterior.