Se descubrió una vulnerabilidad crítica (CVE-2026-124741) en BusyBox que afecta a su cliente DHCPv6 (udhcpc6). El fallo permite que un servidor DHCPv6 malicioso en la red local envíe opciones de red manipuladas que desbordan el búfer de la pila, lo que podría resultar en la ejecución de código arbitrario con privilegios de root o en la caída del sistema (DoS).
Aunque Shodan no reporta hosts expuestos en internet actualmente, la vulnerabilidad tiene un CVSS de 7.6 y afecta a dispositivos que utilizan BusyBox en redes locales, donde un atacante podría comprometer sistemas con este servicio habilitado.
| CVE | CVE-2026-124741 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.6 / 10 |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |