Attālināta root ievainojamība IPv6 automātiskās konfigurācijas apstrādē FreeBSD
FreeBSD fona procesā rtsold un utilītē rtsol tika atklāta ievainojamība (CVE-2025-14558), kas ļauj veikt attālinātu koda izpildi ar root tiesībām, nosūtot īpaši noformētu paketi ar IPv6 maršrutizatora paziņojumu. RA ziņojumi (Router Advertisement), caur kuriem tiek izmantota ievainojamība, nemet tiek maršrutēti un tiem jābūt noraidītiem maršrutizatoriem. Lai veiktu uzbrukumu, uzbrucējam jāspēj nosūtīt īpaši noformētu paketi no sistēmas, […]
