Schwachstellen in Paketen mit Kea DHCP und cyrus-imapd, die eine Erhöhung der Privilegien im System ermöglichen.
In den von verschiedenen Distributionen verwendeten Konfigurationen des DHCP-Servers Kea, der vom ISC-Konsortium als Ersatz für das klassische ISC DHCP entwickelt wird, wurden Sicherheitsanfälligkeiten entdeckt, die in bestimmten Situationen einem lokalen Benutzer ermöglichen, Code mit Root-Rechten auszuführen oder beliebige Dateien im System zu überschreiben: CVE-2025-32801 – erlaubt es einem lokalen Benutzer, Root-Rechte in Systemen zu erlangen, in denen Kea als Benutzer root ausgeführt wird, oder die volle Kontrolle […]
