Sårbarheder i pakkerne med Kea DHCP og cyrus-imapd, der muliggør forhøjelse af privilegier i systemet
I konfigurationerne af DHCP-serveren Kea, der anvendes af forskellige distributioner og udvikles af ISC-konsortiet som en erstatning for den klassiske ISC DHCP, er der fundet sårbarheder, som i visse situationer gør det muligt for en lokal bruger at udføre kode med root-rettigheder eller overskrive enhver fil i systemet: CVE-2025-32801 — giver en lokal bruger mulighed for at opnå root-rettigheder i systemer, hvor Kea kører under root-brugeren, eller få fuld kontrol over […]
