Kwetsbaarheden in pakketten met Kea DHCP en cyrus-imapd die privilege-escalatie in het systeem mogelijk maken.
In de configuraties van de DHCP-server Kea, ontwikkeld door het ISC-consortium als vervanging voor de klassieke ISC DHCP, zijn kwetsbaarheden ontdekt die in bepaalde situaties een lokale gebruiker in staat stellen code uit te voeren met root-rechten of elk bestand in het systeem te overschrijven: CVE-2025-32801 - stelt een lokale gebruiker in staat root-rechten te verkrijgen in systemen waarin Kea draait onder de root-gebruiker, of volledige controle te krijgen […]
