ফ্রিবিএসডি এবং ওপেনবিএসডি-র এনএফএস সার্ভারে দুর্বলতা, যা দূরবর্তী কোড কার্যকর করার দিকে পরিচালিত করে

বিএসডি সিস্টেমে ব্যবহৃত এনএফএস সার্ভার ইমপ্লিমেন্টেশনে একটি গুরুতর দুর্বলতা (CVE-2024-29937) শনাক্ত করা হয়েছে। এই দুর্বলতার কারণে সার্ভারে রুট প্রিভিলেজ সহ রিমোট কোড এক্সিকিউশন করা সম্ভব হয়। এই সমস্যাটি ওপেনবিএসডি ৭.৪ এবং ফ্রিবিএসডি ১৪.০-রিলিজ সহ ওপেনবিএসডি এবং ফ্রিবিএসডি-র সমস্ত রিলিজকে প্রভাবিত করে। দুর্বলতাটি সম্পর্কে বিস্তারিত তথ্য এখনও প্রকাশ করা হয়নি; শুধু এতটুকুই জানা গেছে যে এটি মেমরি করাপশনের সাথে সম্পর্কহীন একটি লজিক্যাল ত্রুটির কারণে ঘটে। উল্লেখ্য যে, এই দুর্বলতাটি সহজেই কাজে লাগিয়ে এনএফএস ব্যবহারকারী সিস্টেমগুলোতে আক্রমণ করা যেতে পারে, কিন্তু ভিডিও প্রদর্শনী থেকে বোঝা যায় যে, এই দুর্বলতার মাধ্যমে রুট ফাইলসিস্টেমে সম্পূর্ণ অ্যাক্সেস পাওয়া যায়। সার্ভার এবং এর অপব্যবহারের জন্য NFS মাউন্ট পারমিশন প্রয়োজন। এই দুর্বলতা নিয়ে একটি গবেষণাপত্র ১৮ই এপ্রিল T2'24 সম্মেলনে উপস্থাপন করা হবে।