Vzdialená root zraniteľnosť v spracovateľovi autokonfigurácie IPv6 vo FreeBSD
V aplikáciách vo FreeBSD v pozadí procesu rtsold a utilite rtsol bola zistená zraniteľnosť (CVE-2025-14558), ktorá umožňuje dosiahnuť vzdialené vykonanie kódu s právami root prostredníctvom odosielania špeciálne upraveného balíka s oznámením IPv6 smerovača. RA správy (Router Advertisement), prostredníctvom ktorých sa zraniteľnosť využíva, nie sú smerované a mali by byť odmietané smerovačmi. Na vykonanie útoku musí útočník mať možnosť odoslať špeciálne upravený balík zo systému, […]
