Vulnerabilidade na implementação do servidor NFS do FreeBSD e OpenBSD
Foi descoberta uma vulnerabilidade CVE-2024-29937 no código do servidor NFS dos projetos FreeBSD e OpenBSD, que permite a execução remota de código por um usuário mal-intencionado. O problema existe desde o primeiro lançamento e afeta as versões atuais do OpenBSD 7.4 e do FreeBSD 14.0. Detalhes serão apresentados posteriormente em uma palestra durante a conferência de segurança t2, que ocorrerá em Helsinque nos dias 18 e 19 de abril. Fonte: linux.org.ru
