Sebezhetőségek a Kea DHCP és cyrus-imapd csomagokban, amelyek lehetővé teszik a privilégiumok emelését a rendszeren belül.
A különböző disztroktban alkalmazott Kea DHCP-kiszolgáló konfigurációkban, amelyet az ISC konzorcium fejlesztett a klasszikus ISC DHCP helyettesítésére, sebezhetőségeket fedeztek fel, amelyek bizonyos helyzetekben lehetővé teszik a helyi felhasználók számára, hogy root jogokkal kódot hajtsanak végre, vagy bármilyen fájlt felülírjanak a rendszeren: CVE-2025-32801 — lehetővé teszi a helyi felhasználó számára a root jogosultságok megszerzését olyan rendszerekben, ahol a Kea root felhasználóként fut, vagy teljes kontrollt […]
