FreeBSD ಯ IPv6 ಆಟೋಕಾನ್ಫಿಗರೇಶನ್ ಹ್ಯಾಂಡ್ಲರ್ನಲ್ಲಿ ರಿಮೋಟ್ ರೂಟ್ ದುರ್ಬಲತೆ
rtsold ಹಿನ್ನೆಲೆ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಮತ್ತು FreeBSD ಯಲ್ಲಿ ಬಳಸಲಾಗುವ rtsol ಉಪಯುಕ್ತತೆಯಲ್ಲಿ ದುರ್ಬಲತೆ (CVE-2025-14558) ಪತ್ತೆಯಾಗಿದೆ. ಈ ದುರ್ಬಲತೆಯು ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ IPv6 ರೂಟರ್ ಜಾಹೀರಾತು ಪ್ಯಾಕೆಟ್ ಮೂಲಕ ರೂಟ್ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ರಿಮೋಟ್ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನುಮತಿಸುತ್ತದೆ. ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಬಳಸುವ ರೂಟರ್ ಜಾಹೀರಾತು (RA) ಸಂದೇಶಗಳನ್ನು ರೂಟ್ ಮಾಡಲಾಗುವುದಿಲ್ಲ ಮತ್ತು ರೂಟರ್ಗಳಿಂದ ತ್ಯಜಿಸಬೇಕು. ದಾಳಿಯನ್ನು ನಿರ್ವಹಿಸಲು, ಆಕ್ರಮಣಕಾರನು ವ್ಯವಸ್ಥೆಯಿಂದ ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಕಳುಹಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ, […]
