Dobësitë në paketat e Kea DHCP dhe cyrus-imapd që lejojnë rritjen e privilegjeve në sistem
Në konfigurimet e serverëve DHCP Kea, të aplikuara nga distribuimi të ndryshëm, zhvilluar nga konsorciumi ISC si zëvendësim për DHCP klasik ISC, janë zbuluar vulnerabilitete, në disa raste që lejojnë një përdorues lokal të ekzekutojë kod me të drejta root ose të rivendosë çdo skedar në sistem: CVE-2025-32801 — lejon një përdorues lokal të marrë privilegje root në sisteme ku Kea ekzekutohet nga përdoruesi root, ose të marrë kontroll të plotë […]
