Fjern root-sårbarhet i IPv6-autokonfigurasjonsbehandleren i FreeBSD
Det er oppdaget en sårbarhet (CVE-2025-14558) i den bakgrunnsprosessen rtsold og verktøyet rtsol som brukes i FreeBSD, som tillater ekstern kjøring av kode med root-rettigheter ved å sende en spesialformatert pakke med IPv6-routerannonsering. RA-meldinger (Router Advertisement) som utnytter sårbarheten, rutes ikke og bør avvises av rutere. For å utføre angrepet må en angriper kunne sende en spesialformatert pakke fra et system, […]
