Tālās root ievainojamība IPv6 automātiskās konfigurācijas apstrādē FreeBSD
FreeBSD izmantotajā fonā rtsold procesā un rtsol utilītē konstatēta ievainojamība (CVE-2025-14558), kas ļauj iegūt attālinātu kodu izpildi ar root tiesībām, nosūtot speciāli izstrādātu IPv6 maršrutizētāja paziņojuma paketi. RA ziņojumi (Router Advertisement), caur kuriem tiek izmantota ievainojamība, netiek maršrutizēti un tiem jābūt atslēgtiem maršrutētājiem. Uzbrukuma veikšanai uzbrucējam ir jābūt spējīgam nosūtīt speciāli veidotu paketi no sistēmas, […]
