Информационные бюллетени Help Net Security: ежедневные и еженедельные новости, вакансии в области кибербезопасности, проекты с открытым исходным кодом, последние новости – подпишитесь здесь! Сервер NetBSD на границе сети, фильтрующий трафик с помощью ipfilter, содержит ошибку ядра, которую может запустить кто-то за пределами машины. Ошибка заключается в удаленном разыменовании нулевого указателя в ipfilter, что означает, что ядро пытается прочитать память через указатель, который никуда не ведет. В коде ядра это обычно заканчивается выходом из строя всей системы. Проект NetBSD выпустил исправление 15 сентября в NetBSD 10.2,… Подробнее → Сообщение «Исправления безопасности NetBSD 10.2, закрывающие удаленную ошибку ядра в ipfilter», впервые появилось в Help Net Security. Проект NetBSD выпустил исправление 15 сентября в NetBSD 10.2, втором выпуске стабильной ветки NetBSD 10. В этом же выпуске устранена 4-байтовая утечка данных стека ядра через временные метки TCP, счетчики хостов прикрепляются к пакетам для измерения времени прохождения туда и обратно. Четыре байта — это немного, но стековая память может хранить адреса ядра, а утекший адрес — это то, что нужно злоумышленнику, чтобы нацелить эксплойт на рандомизированное расположение памяти. NFS, сетевая служба обмена файлами, и telnet получают одну и ту же запись в одну строку: «исправлены различные проблемы безопасности». Ни в одном из них не указаны CVE, поэтому журнал изменений не дает вам возможности судить, насколько серьезными они были. Если вы используете NFS на NetBSD 10, недостающая деталь является поводом для более раннего исправления. Прилагаемый сторонний код тоже перемещается. OpenSSL переходит на версию 3.0.21, Xorg — на версию 21.1.24, а xkbcomp — на версию 1.5.0, каждая из которых содержит исправления безопасности. libXpm получает исправления исходной версии для CVE-2026-4367, а несвязанный преобразователь DNS получает исправление для CVE-2025-11411. Ядро также теперь обеспечивает проверку доступа к устройству /dev/hdaudio.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/23/netbsd-10-2-security-fixes-released/
Комментарии