BSD-дайджест: критические патчи FreeBSD и pfSense + рекорд NetBSD (13–15.10.2026)»
Добавлено: 2026-10-15 15:53:50
FreeBSD: срочное обновление TCP-стека
14 октября вышло экстренное уведомление FreeBSD-SA-26:70.tcp — критическая уязвимость CVE-2026-101307 в TCP-стеке RACK. Удалённый злоумышленник может вызвать переполнение буфера в куче ядра (~512 КБ) и уронить систему через панику ядра (DoS).
Что делать: обновиться до 15.1-RELEASE-p5 или новее. Проверить, загружен ли модуль, можно командой kldstat -m tcp_rack — если RACK не используется, уязвимость систему не затрагивает.
Источник: https://www.freebsd.org/security/
pfSense: критическая инъекция команд в FRR
14–15 октября раскрыта уязвимость CVE-2026-110908 в пакете pfSense-pkg-frr (версии 2.0.2_1 и 2.1.2_1). Аутентифицированный пользователь WebGUI с минимальными правами может через поле фильтра выполнить произвольные команды от имени root.
Что делать: обновить пакет FRR. Исправления доступны для pfSense Plus 26.07/26.03.1 и CE 2.9.0/2.8.1.
Источник: https://docs.netgate.com/pfsense/en/latest/releases/
FreeBSD: уязвимости в bhyve и jail
Официальный advisory FreeBSD-SA-26:72.bhyve от 14 октября: множественные уязвимости в моделях устройств bhyve (xHCI, HDA, framebuffer). Злонамеренный гость может вызвать панику процесса bhyve или выполнить код в host userspace.
Также зафиксированы проблемы побега из jail через SCM_RIGHTS (CVE-2026-101306) — передача дескриптора не сохраняет флаг FD_RESOLVE_BENEATH.
NetBSD: рекордные пожертвования на фоне отказа от AI
Неожиданная новость недели: NetBSD собрала **$120 282** за месяц при цели в $50 000. Причина — жёсткая позиция против AI-сгенерированного кода: проект запрещает коммиты от LLM без письменного разрешения core-команды. На фоне смягчения политики по AI у Linux, Debian и Red Hat, NetBSD привлекает разработчиков, ищущих «AI-free» альтернативу.
Полезные ссылки
FreeBSD Security Advisories: https://www.freebsd.org/security/
FreeBSD Releases: https://www.freebsd.org/releases/
Netgate / pfSense Docs: https://docs.netgate.com/pfsense/en/latest/releases/
NetBSD: https://www.netbsd.org/
1. FreeBSD Security Information
https://www.freebsd.org/security/
2. Releases | pfSense Documentation
https://docs.netgate.com/pfsense/en/latest/releases/
14 октября вышло экстренное уведомление FreeBSD-SA-26:70.tcp — критическая уязвимость CVE-2026-101307 в TCP-стеке RACK. Удалённый злоумышленник может вызвать переполнение буфера в куче ядра (~512 КБ) и уронить систему через панику ядра (DoS).
Что делать: обновиться до 15.1-RELEASE-p5 или новее. Проверить, загружен ли модуль, можно командой kldstat -m tcp_rack — если RACK не используется, уязвимость систему не затрагивает.
Источник: https://www.freebsd.org/security/
pfSense: критическая инъекция команд в FRR
14–15 октября раскрыта уязвимость CVE-2026-110908 в пакете pfSense-pkg-frr (версии 2.0.2_1 и 2.1.2_1). Аутентифицированный пользователь WebGUI с минимальными правами может через поле фильтра выполнить произвольные команды от имени root.
Что делать: обновить пакет FRR. Исправления доступны для pfSense Plus 26.07/26.03.1 и CE 2.9.0/2.8.1.
Источник: https://docs.netgate.com/pfsense/en/latest/releases/
FreeBSD: уязвимости в bhyve и jail
Официальный advisory FreeBSD-SA-26:72.bhyve от 14 октября: множественные уязвимости в моделях устройств bhyve (xHCI, HDA, framebuffer). Злонамеренный гость может вызвать панику процесса bhyve или выполнить код в host userspace.
Также зафиксированы проблемы побега из jail через SCM_RIGHTS (CVE-2026-101306) — передача дескриптора не сохраняет флаг FD_RESOLVE_BENEATH.
NetBSD: рекордные пожертвования на фоне отказа от AI
Неожиданная новость недели: NetBSD собрала **$120 282** за месяц при цели в $50 000. Причина — жёсткая позиция против AI-сгенерированного кода: проект запрещает коммиты от LLM без письменного разрешения core-команды. На фоне смягчения политики по AI у Linux, Debian и Red Hat, NetBSD привлекает разработчиков, ищущих «AI-free» альтернативу.
Полезные ссылкиFreeBSD Security Advisories: https://www.freebsd.org/security/
FreeBSD Releases: https://www.freebsd.org/releases/
Netgate / pfSense Docs: https://docs.netgate.com/pfsense/en/latest/releases/
NetBSD: https://www.netbsd.org/
1. FreeBSD Security Information
https://www.freebsd.org/security/
2. Releases | pfSense Documentation
https://docs.netgate.com/pfsense/en/latest/releases/