Sicherheitsanfälligkeit in der NFS-Server-Implementierung von FreeBSD und OpenBSD
Im Code des NFS-Servers von FreeBSD und OpenBSD wurde die Sicherheitsanfälligkeit CVE-2024-29937 entdeckt, die zu einer remote Codeausführung durch beliebige Benutzer führt. Das Problem besteht seit der ersten Version und betrifft die aktuellen Releases von OpenBSD 7.4 und FreeBSD 14.0. Einzelheiten werden später in einem Vortrag auf der Sicherheitskonferenz t2 vorgestellt, die am 18. und 19. April in Helsinki stattfindet. Quelle: linux.org.ru
