Vulnérabilités dans les paquets Kea DHCP et cyrus-imapd permettant d'éléver les privilèges dans le système
Des vulnérabilités ont été identifiées dans les configurations du serveur DHCP Kea, développé par le consortium ISC comme remplacement de l'ancien ISC DHCP, permettant dans certaines situations à un utilisateur local d'exécuter du code avec des droits root ou de remplacer n'importe quel fichier dans le système : CVE-2025-32801 — permet à un utilisateur local d'obtenir des privilèges root dans les systèmes où Kea s'exécute sous l'utilisateur root, ou d'obtenir un contrôle total […]
