Vulnerabilitate root la distanță în handlerul de autoconfigurare IPv6 pe FreeBSD.
În procesul de fundal rtsold și utilitarul rtsol utilizate în FreeBSD a fost identificată o vulnerabilitate (CVE-2025-14558) care permite executarea de cod de la distanță cu drepturi de root prin trimiterea unui pachet special format cu anunțul IPv6 al router-ului. Mesajele RA (Router Advertisement) prin care este exploatată vulnerabilitatea nu sunt rutate și ar trebui să fie eliminate de routere. Pentru a efectua atacul, un atacator trebuie să aibă capacitatea de a trimite un pachet special format de pe sistemul […]
