Fjärrrot-sårbarhet i IPv6-autokonfigurationsprocessorn i FreeBSD
En sårbarhet (CVE-2025-14558) har upptäckts i den bakgrundsprocess som används i FreeBSD med namnet rtsold och verktyget rtsol, vilket möjliggör avlägsen exekvering av kod med root-rättigheter genom att skicka ett specialutformat meddelande med en IPv6-routerannonsering. RA-meddelanden (Router Advertisement), som utnyttjar sårbarheten, dirigeras inte och bör avvisas av routrar. För att genomföra attacken måste en angripare ha möjlighet att skicka ett specialutformat meddelande från systemet […]
