{"id":1819,"date":"2026-07-29T01:09:51","date_gmt":"2026-07-29T01:09:51","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/29\/una-falla-critica-de-openwrt-dhcpv6-podria-permitir-que-atacantes-no-autenticados-ejecuten-codigo-como-raiz-cyberdefensa-mx\/"},"modified":"2026-07-29T01:09:51","modified_gmt":"2026-07-29T01:09:51","slug":"una-falla-critica-de-openwrt-dhcpv6-podria-permitir-que-atacantes-no-autenticados-ejecuten-codigo-como-raiz-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/29\/una-falla-critica-de-openwrt-dhcpv6-podria-permitir-que-atacantes-no-autenticados-ejecuten-codigo-como-raiz-cyberdefensa-mx\/","title":{"rendered":"Una falla cr\u00edtica de OpenWrt DHCPv6 podr\u00eda permitir que atacantes no autenticados ejecuten c\u00f3digo como ra\u00edz \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

OpenWrt<\/b> ha enviado la versi\u00f3n 24.10.8 para cerrar un desbordamiento cr\u00edtico de la pila DHCPv6 y un conjunto m\u00e1s amplio de fallas activables de forma remota en los servicios de red habilitados de forma predeterminada.<\/p>\n

La cuesti\u00f3n cr\u00edtica, rastreada como CVE-2026-53921 <\/strong>y con una puntuaci\u00f3n de 9,8 en CVSS 3.1 en el aviso de GitHub de OpenWrt, permite que un atacante no autenticado capaz de acceder al servidor DHCPv6 sobrescriba un b\u00fafer de pila en odhcpd mediante una SOLICITUD DHCPv6 dise\u00f1ada.<\/p>\n

odhcpd se ejecuta como root, y el aviso se\u00f1ala que el hardware integrado com\u00fanmente carece de valores canarios de pila y de aleatorizaci\u00f3n del dise\u00f1o del espacio de direcciones (ASLR), lo que hace que la ejecuci\u00f3n de c\u00f3digo sea un resultado realista en dispositivos t\u00edpicos.<\/p>\n

El aviso incluye c\u00f3digo p\u00fablico de prueba de concepto de Python para ambas rutas de desbordamiento documentadas. Los usuarios de la rama 24.10 deben instalar 24.10.8, mientras que los usuarios de la versi\u00f3n 25.12 deben instalar 25.12.5; Las im\u00e1genes de firmware est\u00e1n disponibles a trav\u00e9s del Selector de firmware OpenWrt.<\/p>\n

Hasta el 28 de julio, los materiales de OpenWrt revisados \u200b\u200bno reportaron explotaci\u00f3n en la naturaleza. La falla tampoco estaba en el cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV) de CISA. versi\u00f3n 2026.07.27<\/a>aunque la ausencia de KEV no demuestra que no se haya producido explotaci\u00f3n.<\/p>\n

El lanzamiento lleg\u00f3 junto con una auditor\u00eda separada asistida por IA realizada por Casa hacker<\/a> que identific\u00f3 debilidades de inyecci\u00f3n de comandos, recorrido de ruta y secuencias de comandos entre sitios (XSS) en componentes opcionales de LuCI. OpenWrt encontr\u00f3 un problema separado de XSS almacenado y faltaba protecci\u00f3n contra falsificaci\u00f3n de solicitudes entre sitios (CSRF) mientras preparaba las correcciones.<\/p>\n

Estas correcciones separadas de LuCI no formaban parte de OpenWrt 24.10.8 y permanecieron bajo revisi\u00f3n el 28 de julio.<\/p>\n

Un paquete al servidor DHCP predeterminado<\/h2>\n

El aviso asociado con CVE-2026-53921<\/a> documenta dos sitios de desbordamiento independientes en la ruta de procesamiento de solicitudes DHCPv6. En ambos, las opciones de IA dise\u00f1adas dejan espacio insuficiente en un b\u00fafer de pila fijo de 512 bytes antes de que el c\u00f3digo agregue datos de respuesta adicionales sin una verificaci\u00f3n de l\u00edmites suficiente.<\/p>\n

El desencadenante final es una SOLICITUD DHCPv6 no autenticada enviada al puerto UDP 547. La prueba de concepto de la primera ruta crea cinco enlaces IA_NA con una SOLICIT anterior; el segundo se activa mediante una \u00fanica SOLICITUD dise\u00f1ada.<\/p>\n

El aviso enumera odhcpd master en la confirmaci\u00f3n e432dd6 y todas las versiones anteriores que contienen dhcpv6_ia_handle_IAs() y build_ia() como afectadas. OpenWrt enumera 24.10.8 y 25.12.5 como las versiones compatibles que llevan la actualizaci\u00f3n de seguridad odhcpd relevante.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El aviso asocia sus dos sitios documentados con CVE-2026-53921, pero las notas de la versi\u00f3n 24.10.8 enumeran el desbordamiento RECONF_ACCEPT por separado como un problema de alta gravedad sin un CVE. OpenWrt solucion\u00f3 las escrituras subyacentes verificando la capacidad restante del b\u00fafer de respuesta antes de agregar los datos afectados.<\/p>\n

El aviso de OpenWrt agrupa ambos sitios desbordados bajo CVE-2026-53921, mientras que las notas de la versi\u00f3n enumeran RECONF_ACCEPT por separado sin un CVE. El mapeo exacto a\u00fan no est\u00e1 claro.<\/p>\n

Las notas de la versi\u00f3n de OpenWrt describen la falla como alcanzable por un atacante no autenticado adyacente a la red. El vector CVSS 3.1 del aviso utiliza AV:N<\/a> (Red), no AV:A (Adyacente), y ninguna fuente explica la diferencia. Un atacante todav\u00eda necesita acceso de red al servicio DHCPv6. Una explotaci\u00f3n exitosa podr\u00eda darle al atacante el control del enrutador en lugar de simplemente bloquear el servicio.<\/p>\n

El Versi\u00f3n 24.10.8<\/a> Tambi\u00e9n aborda otras debilidades de la autenticaci\u00f3n previa en odhcpd, incluida una escritura fuera de l\u00edmites, uso despu\u00e9s de la liberaci\u00f3n, divulgaci\u00f3n de memoria, denegaci\u00f3n de servicio, sobrelectura de pila y suplantaci\u00f3n de proxy de descubrimiento de vecinos. Otras correcciones del servicio predeterminado cubren tres errores de contrabando de solicitudes HTTP en uhttpd y una falla de inyecci\u00f3n de nombre de host DHCPv6, rastreada como CVE-2026-62948, que puede producir XSS almacenado cuando un administrador abre la p\u00e1gina de arrendamientos de LuCI.<\/p>\n

El mismo lanzamiento incluye CVE-2026-62947<\/a> en cgi-io, que puede exponer archivos arbitrarios legibles por ra\u00edz a trav\u00e9s del recorrido de ruta. Ese problema requiere una sesi\u00f3n autenticada con el permiso de descarga cgi-io y una concesi\u00f3n de lectura de archivos comod\u00edn aplicable. No es una falla de lectura de archivos an\u00f3nima.<\/p>\n

OpenWrt 24.10 se encuentra en mantenimiento de seguridad y el final de su vida \u00fatil se proyecta para septiembre de 2026. El proyecto recomienda migrar a serie 25.12<\/a> antes de eso. Los paquetes instalados por separado de la imagen del firmware tambi\u00e9n pueden requerir actualizaciones por separado.<\/p>\n

Los parches a\u00fan en revisi\u00f3n<\/h2>\n

Matthew Hickey, tambi\u00e9n conocido como Hacker Fantastic y CTO y cofundador de Hacker House, dijo p\u00fablicamente<\/a> que se hab\u00edan publicado correcciones para problemas de ejecuci\u00f3n remota de c\u00f3digo y recorrido de ruta que inform\u00f3 a OpenWrt.<\/p>\n

Publicado el mantenedor de OpenWrt, Hauke \u200b\u200bMehrtens Solicitud de extracci\u00f3n de LuCI n.\u00ba 8878<\/a> el 26 de julio, acreditando expl\u00edcitamente a Hickey y Hacker House. Una revisi\u00f3n realizada por The Hacker News el 28 de julio encontr\u00f3 que la solicitud de extracci\u00f3n a\u00fan estaba abierta y sin fusionar.<\/p>\n\n\n\n\n
\"\"<\/a><\/td>\n<\/tr>\n
Fuente de la imagen: Casa Hacker<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Hacker House dijo que audit\u00f3 las ramas principales de LuCI y uhttpd, utilizando el compromiso de LuCI. 3b4f44d8e3d9d5de35127b42dd449babe2d19fe5<\/strong> del 27 de mayo y compromiso uhttpd 7b1bec45826bd78c8afc993435bdc0f1df2fe399<\/strong> desde el 13 de junio.<\/p>\n

Describi\u00f3 tres rutas de autenticaci\u00f3n previa para comprometer el dispositivo: recorrido de directorio en luci-app-bmx7, XSS almacenado en luci-app-olsr e inyecci\u00f3n de comandos en luci-app-commands. Los cuatro restantes requer\u00edan credenciales LuCI y pod\u00edan usarse para ejecutar comandos en el dispositivo.<\/p>\n

La firma dijo que cinco hallazgos fueron tratados inicialmente como rutas de ejecuci\u00f3n de comandos posteriores a la autenticaci\u00f3n, pero las pruebas de OpenWrt mostraron que un caso de luci-app-commands podr\u00eda funcionar sin una sesi\u00f3n cuando un administrador hab\u00eda configurado un comando como p\u00fablico y parametrizado. La carga \u00fatil OLSR tambi\u00e9n se puede inyectar sin credenciales LuCI, aunque solo se ejecuta cuando un administrador abre la p\u00e1gina de vecinos.<\/p>\n

La solicitud de extracci\u00f3n de OpenWrt no asigna un compromiso a cada uno de los siete env\u00edos de Hacker House. Dentro de la solicitud de extracci\u00f3n #8878, seis confirmaciones corresponden al informe de Hacker House, dos abordan debilidades de seguridad adicionales que OpenWrt encontr\u00f3 mientras preparaba las correcciones y una corrige un problema de nombre de archivo que no es de seguridad. La solicitud de extracci\u00f3n tambi\u00e9n identifica dos hallazgos del mismo conjunto de informes que ya se hab\u00edan corregido en el maestro, por lo que los siete env\u00edos no se asignan uno por uno a sus nueve confirmaciones.<\/p>\n

The Hacker News todav\u00eda est\u00e1 esperando la respuesta de OpenWrt sobre el mapeo de CVE, las versiones afectadas y el estado del parche.<\/p>\n

Los cambios de seguridad en la solicitud de extracci\u00f3n n.\u00b0 8878 incluyen:<\/p>\n