Vulnerabilidade remota de root no manipulador de autoconfiguração IPv6 no FreeBSD
Foi identificada uma vulnerabilidade (CVE-2025-14558) no processo em segundo plano rtsold e na ferramenta rtsol usados no FreeBSD, que permite a execução remota de código com privilégios de root através do envio de um pacote especialmente formatado com um anúncio de roteador IPv6. As mensagens RA (Router Advertisement), que exploram a vulnerabilidade, não são roteadas e devem ser descartadas pelos roteadores. Para realizar o ataque, o invasor deve ter a capacidade de enviar um pacote especialmente formatado de um sistema […]
