Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD

В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения кода с правами root через отправку специально оформленного пакета c анонсом IPv6-маршрутизатора. RA-сообщения (Router Advertisement), через которые эксплуатируется уязвимость, не маршрутизируются и должны отбрасываться маршрутизаторами. Для совершения атаки злоумышленник должен иметь возможность отправки специально оформленного пакета с системы, находящейся в одном сетевом сегменте с уязвимым хостом....
24.12.2025 - 18:19
Источник: www.opennet.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Проект по запуску программ FreeBSD в Linux. Квартальный отчёт FreeBSDПроект по запуску программ FreeBSD в Linux. Квартальный отчёт FreeBSD Разработчики FreeBSD опубликовали отчёт о развитии за четвёртый квартал 2024 года, в котором упомянут проект bsd-user-4-linux, развивающий инструмент ...

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в NixpkgsУязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр ...

Охват IPv6 в Азиатско-Тихоокеанском регионе достиг 50%Охват IPv6 в Азиатско-Тихоокеанском регионе достиг 50% Регистратор APNIC (Asia Pacific Network Information Centre) объявил о достижении 50% охвата IPv6 в Азиатско-Тихоокеанском регионе. Рубеж достигнут сп ...

Ошибка в обработчике GitHub Actions привела к публикации вредоносных релизов UltralyticsОшибка в обработчике GitHub Actions привела к публикации вредоносных релизов Ultralytics Злоумышленники смогли выполнить код с правами обработчика GitHub Actions в репозитории Python-библиотеки Ultralytics, применяемой для решения задач к ...

VAS Experts перевел казахстанского телеком-оператора на протокол IPv6VAS Experts перевел казахстанского телеком-оператора на протокол IPv6 Разработчик программного обеспечения для контроля и анализа трафика VAS Experts реализовал поддержку протоколов... ...

Удаленная работа: 10 споров с работодателемУдаленная работа: 10 споров с работодателем Когда руководитель может отменить дистанционный формат в одностороннем порядке? Как суды относятся к устным договоренностям об условиях труда? Допуск ...

Arch Linux временно оставил доступ к сайту только через IPv6 из-за DDoS-атакиArch Linux временно оставил доступ к сайту только через IPv6 из-за DDoS-атаки Проект Arch Linux ограничил доступ к сайту archlinux.org из-за DDoS-атаки. До урегулирования ситуации доступ к сайту через IPv4 отключён и оставлен т ...

Удаленная работа потребовала новых подходов к корпоративной культуреУдаленная работа потребовала новых подходов к корпоративной культуре Переход на удаленный формат работы поставил перед многими компаниями сложную... Сообщение Удаленная работа потребовала новых подходов к корпоративной ...

Кому подойдёт удалённая учёба и как ребёнку адаптироваться в онлайн-школеКому подойдёт удалённая учёба и как ребёнку адаптироваться в онлайн-школе Вместе с «Онлайн-школой № 1» разобрались, как перейти на дистанционное обучение без стресса и получить аттестат вовремя. ...

Удалённая работа: три способа перевернут ваше представление о заработке онлайнУдалённая работа: три способа перевернут ваше представление о заработке онлайн Если у вас есть доступ к интернету, то можно работать онлайн. Удалённая работа Создав профиль на платформе для подработок, вы сможете принимать заказ ...

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AIУдалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц ...

Microsoft обновила приложение Link to Windows  свежий дизайн и удалённая блокировка ПКMicrosoft обновила приложение Link to Windows — свежий дизайн и удалённая блокировка ПК В приложении теперь есть единый центр управления, где можно быстро получить доступ к недавно переданным файлам, буферу обмена, а также проверить сост ...