Vulnérabilité root à distance dans le gestionnaire d'autoconfiguration IPv6 sous FreeBSD
Une vulnérabilité (CVE-2025-14558) a été découverte dans le processus d'arrière-plan rtsold et l'outil rtsol utilisés sous FreeBSD, permettant l'exécution à distance de code avec des droits root en envoyant un paquet spécialement formaté avec l'annonce d'un routeur IPv6. Les messages RA (Router Advertisement) qui exploitent cette vulnérabilité ne sont pas routés et doivent être rejetés par les routeurs. Pour mener à bien l'attaque, un attaquant doit être capable d'envoyer un paquet spécialement formaté depuis un système, […]
