È stata scoperta una vulnerabilità nel codice del server NFS dei progetti FreeBSD e OpenBSD CVE-2024-29937, che porta all'esecuzione remota di codice da parte di un utente arbitrario. Il problema esiste fin dal primo rilascio ed interessa le versioni attuali di OpenBSD 7.4 e FreeBSD 14.0. I dettagli saranno presentati in un secondo momento durante relazione una conferenza sulla sicurezza t2, che si terrà a Helsinki il 18-19 aprile.
Fonte: linux.org.ru
