ファイアウォール構築用配布キット「OPNsense 26.7」をリリース

OPNsense 26.7 ファイアウォール ディストリビューションがリリースされました。これは、商用ファイアウォールおよびゲートウェイ ソリューションの機能を備えた完全なオープン ソース ディストリビューションを開発することを目的として、2015 年に pfSense プロジェクトから分岐されました。 pfSenseとは異なり、このプロジェクトは単一の企業によって管理されておらず、コミュニティの直接参加によって開発され、開発プロセスが完全に透明化されており、その開発をサードパーティ製品で使用する機会も提供されています。商業用のもの。配布コンポーネントのソース コード、およびアセンブリに使用されるツールは、BSD ライセンスに基づいて配布されます。アセンブリは、LiveCD およびフラッシュ ドライブに記録するためのシステム イメージ (490 MB) の形式で準備されます。

このディストリビューションの中核はFreeBSDのコードに基づいています。OPNsenseの機能には、完全なオープンソースのビルドツールチェーン、通常のFreeBSD上にパッケージとしてインストールするためのサポート、ロードバランシングツール、ネットワークへのユーザー接続を管理するためのWebインターフェース（キャプティブポータル）、接続状態追跡メカニズム（pfベースのステートフルファイアウォール）、帯域幅制限システム、トラフィックフィルタリング、およびIPsecベースのVPN作成が含まれます。 OpenVPN PPTP、LDAPおよびRADIUSとの統合、DDNS（ダイナミックDNS）のサポート、視覚的なレポートとグラフのシステム。

ディストリビューションに基づいて、CARPプロトコルの使用に基づくフォールトトレラント構成を作成し、メインファイアウォールに加えて、構成レベルで自動的に同期されるバックアップノードを起動することができます。プライマリノードに障害が発生した場合に負荷を引き継ぎます。管理者には、Bootstrap Web フレームワークと Phalcon MVC を使用して構築されたファイアウォールを構成するための Web インターフェイスが提供されます。

変更点としては次のとおりです。

• FreeBSD 15.1のコードベースへの移行が完了しました（以前はFreeBSD 14.3が使用されていました）。
• ファイアウォールルールの設定、ネットワークインターフェースの割り当て（LANとWANの分離）、およびゲートウェイグループの管理を行うためのインターフェースは、MVCフレームワークを使用するように移行され、ネットワーク構成管理を自動化するためのWeb APIからもアクセスできるようになりました。
• 旧アウトバウンドNAT設定形式から、ソースNAT（SNAT）アーキテクチャを使用した新形式へアドレス変換ルールを移行するためのウィザードを追加しました。
• KEA DHCPコンフィギュレータに、DDNS（動的DNS）のサポートとIPv6プレフィックス（アドレスブロック）の自動割り当て機能が追加されました。
• キャプティブポータルにIPv6のサポートが追加されました。
• 更新されたバージョン OpenVPN 2.7、PHP 8.5、Python 3.13。
• 重大な脆弱性（CVE-2026-57155、深刻度レベル9.9/10）が修正されました。この脆弱性により、シェルアクセス権やエイリアス（ネットワーク名とホスト名のリスト）へのアクセス権限を持たない非特権ユーザーが、root権限でコードを実行できてしまう可能性がありました。この脆弱性は、国とIPアドレスを関連付けるGeoIPデータベースのデータ処理において、適切なチェックが行われていなかったことが原因です。

  書き込みファイル名を生成する際に、GeoIPデータベースの国コードが検証なしに置き換えられていたため、ハンドラがroot権限で実行されることで、システム内のどのファイルでも上書きされる可能性がありました。権限のないユーザーでも、Web APIを使用してURLを指定することで、変更されたGeoIPデータベースをエイリアス用にダウンロードすることができました。root権限を取得するには、データベースエントリのいずれかで国コードの代わりに「../../../../../../../../etc/newsyslog.conf.d/zzz_pwn」を指定することができました。これにより、root権限で実行されるコマンドを定義できるログローテーションシステムの構成ファイルが作成されました。

出所： オープンネット.ru