Los desarrolladores de OpenWrt han lanzado una actualización para corregir una vulnerabilidad crítica en uno de los sistemas operativos más utilizados en routers y dispositivos IoT. Este fallo afecta al servicio DHCPv6 y podría permitir a un atacante remoto ejecutar código con privilegios de administrador, lo que podría dar control total sobre el dispositivo.
La vulnerabilidad ha sido registrada como CVE-2026-53921 y ha obtenido una valoración de 9.1 en la escala CVSS 3.1. Afecta a DHCPv6, que es el servicio encargado de asignar automáticamente direcciones IPv6 y otros parámetros de red a los dispositivos conectados.
Cuando DHCPv6 presenta un fallo, un atacante podría enviar datos diseñados para provocar un mal comportamiento. En caso de un ataque, y si se cumplen determinadas condiciones, el problema podría derivar en: ejecutar código por parte del atacante, obtener privilegios de administrador, modificar el router, interceptar el tráfico, instalar software malicioso, utilizar el router como parte de una botnet y redirigir la navegación al modificar los DNS.
Entre otras acciones, un atacante podría hacer que una víctima acceda a una página web maliciosa mientras introduce una URL legítima, mediante cambios en los DNS, que actúan como una agenda de Internet. Por ejemplo, al introducir el dominio de RedesZone, los DNS dirigen al usuario a la web correspondiente. Si se modifican esos DNS, la víctima puede terminar en otra página distinta.
Esta vulnerabilidad no afecta a todos los usuarios, sino solo a aquellos que utilicen OpenWrt en su router y que este esté configurado con IPv6. También afectará a equipos que no han sido actualizados correctamente. Los usuarios que no utilicen el firmware de OpenWrt no tendrán problemas con esta vulnerabilidad.
El problema afecta a las versiones 24.10 y 25.12 de OpenWrt. Existen pruebas de concepto públicas que demuestran que esta vulnerabilidad afecta a estas versiones, aunque no hay indicios de que se haya estado explotando de forma activa. Para corregir el problema, es fundamental actualizar el sistema a la versión más reciente.
