Отдалечена root-уязвимост в обработчика на автоконфигурация IPv6 във FreeBSD
В приложеном процессе rtsold и утилите rtsol на FreeBSD была обнаружена уязвимость (CVE-2025-14558), позволяющая злоумышленникам выполнять код с правами root, отправляя специально сформированный пакет с анонсом IPv6-маршрутизатора. RA-сообщения (Router Advertisement), через которые эксплуатируется эта уязвимость, не маршрутизируются и должны быть отфильтрованы маршрутизаторами. Для осуществления атаки злоумышленник должен иметь возможность отправить специальный пакет с системы, […]
