Vulnerabilidades nos pacotes com Kea DHCP e cyrus-imapd que permitem elevação de privilégios no sistema
Em várias configurações do servidor DHCP Kea, desenvolvido pelo consórcio ISC como uma alternativa ao clássico ISC DHCP, foram identificadas vulnerabilidades que, em certas situações, permitem que um usuário local execute código com privilégios de root ou sobrescreva qualquer arquivo no sistema: CVE-2025-32801 — permite que um usuário local obtenha privilégios de root em sistemas onde o Kea é executado sob o usuário root, ou tenha controle total […]
