Foi descoberta uma vulnerabilidade crítica (CVE-2024-29937) na implementação do servidor NFS, utilizado em sistemas BSD, que permite a execução remota de código com privilégios de root no servidor. O problema afeta todas as versões do OpenBSD e FreeBSD, até o OpenBSD 7.4 e FreeBSD 14.0-RELEASE. Informações detalhadas sobre a vulnerabilidade ainda não foram divulgadas, sabe-se apenas que a questão é causada por um erro lógico, não relacionado à corrupção de memória. Observa-se que a vulnerabilidade pode ser facilmente explorada e utilizada para atacar sistemas que utilizam NFS, mas, segundo a demonstração em vídeo, a vulnerabilidade permite acesso completo ao sistema de arquivos root. servidor e requer privilégios para montar partições via NFS para ser explorada. Um relatório sobre a natureza da vulnerabilidade será apresentado em 18 de abril na conferência T2’24.
Fonte: opennet.ru
