Sårbarheder i netværkskonfiguratoren ConnMan og DNS-biblioteket c-ares
I netværkskonfiguratoren ConnMan, som er blevet udbredt i indlejrede Linux-systemer, bilplatforme og IoT-enheder, er der fundet en sårbarhed (CVE-2025-32743), der potentielt kan føre til kodeeksekvering ved behandling af særligt udformede svar fra DNS-servere. Problemet er blevet tildelt en kritisk faregrad (9,1 ud af 10). Sårbarheden fremkommer op til den nyeste version af ConnMan 1.44 og er endnu ikke blevet rettet. Sårbarheden er til stede i […]
