Вышло обновление OpenWrt, закрывающее критическую дыру в DHCPv6-сервере. Уязвимость позволяла удалённому злоумышленнику без аутентификации выполнить произвольный код с правами root.

Это означает, что атакующий мог полностью захватить контроль над роутером, просто отправив специально сформированный пакет. Проблема затрагивает устройства, где используется стандартный DHCPv6-сервер от OpenWrt.

Разработчики уже выпустили патчи для всех поддерживаемых веток, так что пользователям настоятельно рекомендуется обновиться. Иначе их сеть остаётся открытой для компрометации через локальную сеть.