Verwijderbare root-kwetsbaarheid in de IPv6-autoconfiguratiehandler op FreeBSD.
In het op FreeBSD gebruikte achtergrondproces rtsold en de utility rtsol is een kwetsbaarheid ontdekt (CVE-2025-14558) die het mogelijk maakt om remote code-executie met rootrechten te verkrijgen door het verzenden van een speciaal geconfigureerd pakket met een aankondiging van een IPv6-router. RA-berichten (Router Advertisement), waarmee de kwetsbaarheid wordt geëxploiteerd, worden niet gerouteerd en moeten door routers worden weggegooid. Om de aanval uit te voeren, moet de aanvaller in staat zijn om een speciaal geconfigureerd pakket vanaf het systeem te verzenden, […]
