В кода на NFS-сървъра на проектите FreeBSD и OpenBSD е открита уязвимост CVE-2024-29937, водеща до дистанционно изпълнение на код от произволен потребител. Проблемът съществува от самото начало и засяга актуалните версии на OpenBSD 7.4 и FreeBSD 14.0. Подробности ще бъдат представени по-късно по време на доклад на конференция по сигурността t2, която се провежда в Хелзинки на 18-19 април.
Източник: linux.org.ru
