Fjernet root-sårbarhed i IPv6 autokonfigurationshandleren i FreeBSD.
Der anvendte baggrundsproces rtsold og værktøjet rtsol i FreeBSD har en sårbarhed (CVE-2025-14558), der muliggør fjernudførelse af kode med root-rettigheder ved at sende et særligt tilpasset paket med IPv6-routerannoncer. RA-meddelelser (Router Advertisement), som udnytter sårbarheden, bliver ikke routet og bør kasseres af routere. For at udføre angrebet skal angriberen have mulighed for at sende et særligt tilpasset paket fra et system, […]
