Vzdálená root zranitelnost v zpracovateli automatické konfigurace IPv6 ve FreeBSD
Ve volném procesu rtsold a nástroji rtsol ve FreeBSD byla objevena zranitelnost (CVE-2025-14558), která umožňuje vzdálené provedení kódu s právy root zasláním speciálně vytvořeného paketu s oznámením IPv6 routeru. RA zprávy (Router Advertisement), skrze které je zranitelnost zneužívána, nejsou směrovány a měly by být ignorovány routery. Útočník musí mít možnost zaslat speciálně vytvořený paket z systému, […]
