BDU:2026-10650 (CVE-2026-53921) — уязвимость сервера DHCPv6 встраиваемой операционной системы OpenWrt
По данным БДУ ФСТЭК России, по состоянию на 29.07.2026.
Критический — 9.8/10 Публичный эксплойт Устранена
Уязвимость сервера DHCPv6 встраиваемой операционной системы OpenWrt связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: OpenWrt (Сообщество свободного программного обеспечения) — версии до 24.10.8, до 25.12.5
- Что делать: уязвимость устранена производителем — применить исправления: openwrt.org, openwrt.org, github.com
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2026-10650 · CVE-2026-53921 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость сервера DHCPv6 встраиваемой операционной системы OpenWrt, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код |
| Даты | Опубликована: 29.07.2026 · Обновлена ФСТЭК: 29.07.2026 · Выявлена: 15.06.2026 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-121 — переполнение буфера в стеке |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- OpenWrt (Сообщество свободного программного обеспечения) — версии до 24.10.8, до 25.12.5 · операционная система
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- openwrt.org/releases/24.10/changelog-24.10.8
- openwrt.org/releases/25.12/notes-25.12.5
- github.com/openwrt/odhcpd/commit/d329a15413387027453644cd…
- github.com/openwrt/odhcpd/commit/0320032ae313452f3c8cb872…
- github.com/openwrt/odhcpd/commit/03dacc23356b5789842b9d1b…
