OpenWrtは、DHCPv6スタックオーバーフローとネットワークサービスにおけるリモートでトリガー可能な一連の脆弱性を修正するために24.10.8バージョンをリリースした。最も重大な脆弱性は、CVE-2026-53921として追跡され、CVSS 3.1で9.8点のスタックオーバーフローである。この脆弱性により、認証なしの攻撃者はDHCPv6サーバーにアクセスし、odhcpd内でスタックバッファを書き込みオーバーランさせることができる。odhcpdはルート権限で実行され、デバイスは通常スタックカナリーやアドレス空間配置ランダム化（ASLR）なしで動作するため、コード実行を典型的なデバイスで現実的な結果にする。

OpenWrtは、24.10ユーザーに24.10.8を、25.12ユーザーに25.12.5をインストールすることを推奨している。24.10.8は、DHCPv6スタックオーバーフローの他に、odhcpd内の境界外書き込み、使用後解放、メモリ漏洩、サービス拒否、スタックオーバーリード、隣接探索プロキシスプーフィングなどの他の認証前の脆弱性も修正する。また、uhttpd内の3つのHTTPリクエスト衝突バグとDHCPv6ホスト名インジェクションの脆弱性も修正する。

OpenWrt 24.10は、2026年9月までセキュリティメンテナンスが継続され、プロジェクトはこの日までに25.12シリーズに移行することを推奨している。また、個別にインストールされたパッケージも個別に更新する必要がある。