Uma vulnerabilidade foi descoberta no código do servidor NFS dos projetos FreeBSD e OpenBSD CVE-2024-29937, permitindo a execução remota de código por um usuário arbitrário. O problema existe desde o primeiro lançamento e afeta as versões atuais do OpenBSD 7.4 e FreeBSD 14.0. Detalhes serão apresentados posteriormente durante a do conferência de segurança t2, que acontecerá em Helsinque nos dias 18 e 19 de abril.
Fonte: linux.org.ru
