Zraniteľnosti v balíkoch Kea DHCP a cyrus-imapd umožňujúce zvýšenie privilégií v systéme
V rôznych konfiguráciách DHCP servera Kea, ktorý vyvíja konzorcium ISC ako náhradu za klasický ISC DHCP, sa objavili zraniteľnosti, ktoré v niektorých prípadoch umožňujú lokálnemu používateľovi vykonať kód s právami root alebo prepísať akýkoľvek súbor v systéme: CVE-2025-32801 — umožňuje lokálnemu používateľovi získať root privilégiá v systémoch, kde je Kea spustená pod užívateľom root, alebo získať úplnú kontrolu […]
