Vulnerabilities in the Kea DHCP and cyrus-imapd packages allow privilege escalation in the system.
Erinevate jaotuste DHCP-serveri Kea konfiguratsioonides, mida arendab ISC konsortsium klassikalise ISC DHCP asendamiseks, on tuvastatud haavatavused, mis teatud olukordades võimaldavad kohalikel kasutajatel käivitada koodi root-õigustega või üle kirjutada mis tahes faili süsteemis: CVE-2025-32801 — võimaldab kohalikel kasutajatel saada root-privileege süsteemides, kus Kea töötab root-kasutajana, või saada täielik kontroll […]
