Távoli root-sebezhetőség az IPv6 automatikus konfiguráló kezelőjében a FreeBSD-ben.
A FreeBSD alkalmazásokban található rtsold háttérfolyamatban és az rtsol segédprogramban egy sérülékenységet (CVE-2025-14558) észleltek, amely lehetővé teszi, hogy a támadó távoli kódot futtasson root jogosultságokkal egy speciálisan formázott IPv6-útválasztó hirdetménycsomag küldésével. Az RA-üzenetek (Router Advertisement), amelyek kihasználják a sérülékenységet, nem irányíthatók, és a routereknek el kell utasítaniuk őket. A támadáshoz a támadónak lehetősége kell, hogy legyen speciálisan formázott csomag küldésére egy rendszerről, […]
