Vulnerabilità nei pacchetti di Kea DHCP e cyrus-imapd, che consentono di elevare i privilegi nel sistema
Nelle configurazioni del server DHCP di Kea, sviluppato dal consorzio ISC come sostituto del classico ISC DHCP, sono state scoperte vulnerabilità che, in alcune situazioni, permettono a un utente locale di eseguire codice con privilegi di root o di sovrascrivere qualsiasi file nel sistema: CVE-2025-32801 — consente a un utente locale di ottenere privilegi di root nei sistemi in cui Kea è eseguito con l'utente root o di avere il pieno controllo […]
