Oddaljena root ranljivost v obdelovalniku samodejne konfiguracije IPv6 v FreeBSD
V procesih rtsold in orodju rtsol, ki se uporabljata v FreeBSD, je bila odkrita ranljivost (CVE-2025-14558), ki omogoča oddaljeno izvajanje kode z dovoljenji root prek pošiljanja posebej oblikovanega paketa z oglasom IPv6 usmerjevalnika. RA sporočila (Router Advertisement), preko katerih se izkorišča ranljivost, niso usmerjena in jih morajo usmerjevalniki zavreči. Da bi napadalec izvedel napad, mora imeti možnost pošiljanja posebej oblikovanega paketa s sistema, […]
