{"id":152349,"date":"2025-12-22T17:12:34","date_gmt":"2025-12-22T15:12:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-root-uyazvimost-v-obrabotchike-avtokonfiguraczii-ipv6-vo-freebsd"},"modified":"2025-12-22T17:12:34","modified_gmt":"2025-12-22T15:12:34","slug":"udalyonnaya-root-uyazvimost-v-obrabotchike-avtokonfiguraczii-ipv6-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/udalyonnaya-root-uyazvimost-v-obrabotchike-avtokonfiguraczii-ipv6-vo-freebsd","title":{"rendered":"Remotewurzel-Sicherheitsanf\u00e4lligkeit im IPv6-Autokonfigurations-Handler von FreeBSD.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In dem Hintergrundprozess rtsold und dem Tool rtsol von FreeBSD wurde eine Schwachstelle (CVE-2025-14558) entdeckt, die die remote Ausf\u00fchrung von Code mit Root-Rechten durch das Senden eines speziell formatierten Pakets mit einer IPv6-Router-Ank\u00fcndigung erm\u00f6glicht. Die RA-Nachrichten (Router Advertisement), die die Schwachstelle ausnutzen, werden nicht geroutet und sollten von Routern verworfen werden. Um einen Angriff durchzuf\u00fchren, muss der Angreifer in der Lage sein, ein speziell formatiertes Paket von einem System zu senden, das sich im gleichen Netzwerksegment wie der verwundbare Host befindet. <\/p>\n

Der Hintergrundprozess rtsold wird auf Hosts f\u00fcr die automatische Konfiguration der Verbindung \u00fcber IPv6 mithilfe des SLAAC-Mechanismus (StateLess Address AutoConfiguration) verwendet. Der Host sendet eine ICMPv6-Nachricht RS (Router Solicitation) im Multicast-Modus und wartet auf die Eingabe der RA-Nachrichten (Router Advertisement) von den Routern, die Informationen \u00fcber die Netzwerkpr\u00e4fixe und Konfigurationsparameter enthalten. Das Tool rtsol bietet eine \u00e4hnliche Funktionalit\u00e4t, ohne den Hintergrundprozess zu starten. <\/p>\n

Die Schwachstelle entsteht dadurch, dass rtsold die im RA-Nachricht angegebenen \"domain search\"-Liste ohne Validierung und ohne Escape von Sonderzeichen an das Tool resolvconf \u00fcbergibt. Dieses Tool ist ein Shell-Skript, das keine Eingaben \u00fcberpr\u00fcft. Um die Schwachstelle auszunutzen, reicht es aus, ein RA-Paket mit einem Namen zu senden, Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden.<\/a>, das Sonderzeichen enth\u00e4lt, wie zum Beispiel \"test`id`test.\" Die Schwachstelle wurde in den Updates FreeBSD 15.0-RELEASE-p1, 14.3-RELEASE-p7, 13.5-RELEASE-p8 behoben. <\/p>\n

Dar\u00fcber hinaus wurde in den Updates FreeBSD 14.3-RELEASE-p7 und 13.5-RELEASE-p8 (der Branch 15.x ist von diesem Problem nicht betroffen) eine Schwachstelle (CVE-2025-14769) im Paketfilter ipfw behoben, die eine Dienstverweigerung durch den Versand speziell gestalteter Pakete erm\u00f6glicht. Die Schwachstelle tritt nur bei Verwendung der Direktive \u201etcp-setmss\u201c in ipfw-Regeln auf. Das Problem entsteht, weil der tcp-setmss-Handler unter bestimmten Umst\u00e4nden den Speicher, in dem die empfangenen Paketdaten gespeichert sind, freigeben kann und einen Fehler zur\u00fcckgibt. Dieser Fehler wurde vom Regelverarbeitungs-Engine ignoriert, weshalb die nachfolgende Regel m\u00f6glicherweise das Durchlassen eines Pakets erlaubte, dessen Datenpuffer bereits freigegeben war, was zu einer Dereferenzierung eines Nullzeigers f\u00fchrt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e FreeBSD \u0444\u043e\u043d\u043e\u0432\u043e\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 rtsold \u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 rtsol \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-14558), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 c \u0430\u043d\u043e\u043d\u0441\u043e\u043c IPv6-\u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430. RA-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f (Router Advertisement), \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c\u0438. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0434\u043e\u043b\u0436\u0435\u043d \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-152349","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Remote-Root-Schwachstelle im IPv6-Autokonfigurationshandler in FreeBSD | ProHoster","description":"In dem FreeBSD-Hintergrundprozess rtsold und dem Dienst rtsol wurde eine Schwachstelle (CVE-2025-14558) entdeckt, die es erm\u00f6glicht, durch das Senden eines speziell gestalteten Pakets mit einer IPv6-Router-Ank\u00fcndigung Code mit Root-Rechten aus der Ferne auszuf\u00fchren. Die RA-Nachrichten (Router Advertisement), \u00fcber die die Schwachstelle ausgenutzt wird, werden nicht geroutet und sollten von Routern verworfen werden. F\u00fcr einen Angriff muss der Angreifer die F\u00e4higkeit haben, ein speziell gestaltetes Paket von einem System zu senden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/udalyonnaya-root-uyazvimost-v-obrabotchike-avtokonfiguraczii-ipv6-vo-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u0430\u044f root-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0435 \u0430\u0432\u0442\u043e\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 IPv6 \u0432\u043e FreeBSD | ProHoster","og:description":"\u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e FreeBSD \u0444\u043e\u043d\u043e\u0432\u043e\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 rtsold \u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 rtsol \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-14558), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 c \u0430\u043d\u043e\u043d\u0441\u043e\u043c IPv6-\u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430. RA-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f (Router Advertisement), \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c\u0438. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0434\u043e\u043b\u0436\u0435\u043d \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u044b,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/udalyonnaya-root-uyazvimost-v-obrabotchike-avtokonfiguraczii-ipv6-vo-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-12-22T15:12:34+00:00","article:modified_time":"2025-12-22T15:12:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"152349","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-03-05 11:13:33","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-20 13:45:19","updated":"2026-03-05 11:13:33"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/152349","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=152349"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/152349\/revisions"}],"predecessor-version":[{"id":163270,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/152349\/revisions\/163270"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=152349"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=152349"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=152349"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}