Sårbarheter i paket med Kea DHCP och cyrus-imapd som möjliggör höjning av privilegier i systemet
I konfigurationerna av DHCP-servern Kea, som utvecklas av ISC-konsortiet som en ersättning för den klassiska ISC DHCP, har sårbarheter upptäckts som i vissa situationer tillåter en lokal användare att köra kod med root-rättigheter eller skriva över vilken fil som helst i systemet: CVE-2025-32801 - gör det möjligt för en lokal användare att få root-privilegier i system där Kea körs som root-användare, eller få full kontroll […]
