Vulnerabilità nell'implementazione del server NFS di FreeBSD e OpenBSD
È stata identificata una vulnerabilità CVE-2024-29937 nel codice del server NFS dei progetti FreeBSD e OpenBSD, che porta all'esecuzione remota di codice da un utente arbitrario. La problematica è presente sin dalla prima versione e interessa le versioni recenti di OpenBSD 7.4 e FreeBSD 14.0. I dettagli saranno presentati più avanti in un intervento alla conferenza sulla sicurezza t2, che si terrà a Helsinki il 18-19 aprile. Fonte: linux.org.ru
