Luki w pakietach Kea DHCP i cyrus-imapd, umożliwiające podniesienie uprawnień w systemie.
W konfiguracjach serwera DHCP Kea stosowanych przez różne dystrybucje, rozwijanym przez konsorcjum ISC jako zamiennik klasycznego ISC DHCP, wykryto podatności, które w niektórych sytuacjach mogą pozwolić lokalnemu użytkownikowi na wykonanie kodu z uprawnieniami root lub nadpisanie dowolnego pliku w systemie: CVE-2025-32801 — pozwala lokalnemu użytkownikowi uzyskać uprawnienia root w systemach, w których Kea działa jako użytkownik root, lub uzyskać pełną kontrolę […]
