OpenWrt 最近發布了安全性更新，旨在修補一個極為嚴重的 DHCPv6 堆疊溢位漏洞（CVE-2026-53921），以及一系列影響網路服務的安全性缺陷。這個漏洞的 CVSS 評分高達 9.8 分，屬於危險等級，因為它允許攻擊者在不需要任何帳號密碼的情況下，直接在路由器上以最高權限（Root）執行任意程式碼。
理解漏洞核心：DHCPv6 堆疊溢位
這次最核心的問題出在 odhcpd，這是 OpenWrt 中負責處理 DHCPv6（IPv6 的動態主機設定協定）的服務。
簡單來說，當路由器收到一個精心構造的 DHCPv6 REQUEST 封包時，程式在處理其中的 IA 選項（Identity Association，用於定義 IPv6 位址租約的設定）時，沒有正確檢查資料長度。它將資料寫入一個固定大小（512 位元組）的堆疊緩衝區（Stack Buffer）中，導致資料溢出並覆蓋了記憶體中的其他重要資訊。
對於 Junior 工程師來說，這裡有兩個關鍵的實務背景需要注意：
第一，權限問題。odhcpd 是以 Root 權限運行的，這意味著一旦攻擊者能透過溢位漏洞控制程式流程，他們獲得的直接就是系統最高權限。
第二，硬體防禦缺失。一般的電腦作業系統通常有 Stack Canaries（堆疊金絲雀，一種偵測緩衝區溢位的機制）和 ASLR（位址空間配置隨機化，讓攻擊者難以預測記憶體位址）。然而，許多嵌入式設備（如路由器）為了效能或記憶體限制，缺乏這些防禦機制，這讓漏洞從理論上的崩潰（Crash）變成了實務上可被利用的遠端程式碼執行（RCE）。
除了主漏洞外的其他風險
除了 CVE-2026-53921，這次更新還修復了其他多項漏洞，涵蓋了多個預設服務：
uhttpd 漏洞：修復了三個 HTTP 請求走私（HTTP Request Smuggling）問題。這類漏洞通常利用前端伺服器與後端伺服器對 HTTP 請求長度解析的不同，來繞過安全限制或偽造請求。
LuCI 介面缺陷：LuCI 是 OpenWrt 的網頁管理界面。審計發現了多個命令注入（Command Injection）和路徑遍歷（Path Traversal）漏洞。例如，在某些選配套件（如 luci-app-commands）中，如果管理員將某些指令設定為公開且允許參數，未經認證的外部使用者就能直接執行系統指令。
路徑遍歷（Path Traversal）是指攻擊者透過在輸入路徑中使用 ../ 等符號，跳出預設目錄去讀取系統敏感檔案（如 /etc/shadow）。
AI 在漏洞挖掘與修補中的角色
值得關注的是，這次漏洞的發現過程大量運用了 AI。安全公司 Hacker House 採用了一套四階段的推論模糊測試（Inference-Fuzzing）流程：
首先利用 AI 建立威脅模型，生成大量可能的漏洞候選清單。 由於 AI 會產生許多誤報（False Positives），接著使用更高精度的模型（如 Claude Opus 或 Qwen）進行初步篩選。 最後由資深研究員進行人工驗證，並透過 DAST（動態應用程式安全性測試）在實際運行系統上確認漏洞。
而在修補階段，OpenWrt 的維護者也使用了 AI 工具（如 Claude Code）來協助撰寫修正碼並進行初步審查。這顯示了現代安全性維運正從純人工轉向 AI 輔助挖掘與修補的模式。
實務建議與對策
如果您正在維護使用 OpenWrt 的設備，請立即採取以下行動：
更新版本。24.10 分支使用者請更新至 24.10.8，25.12 分支使用者請更新至 25.12.5。
審查權限。檢查 LuCI 中的委派權限，移除不需要的選配套件（尤其是 luci-app-commands 等功能強大的工具）。
檢查配置。確認是否有任何系統指令被設定為公開（Public）且可傳遞參數（Parameterized），若有，請立即關閉。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。