注目★★★★★Hacker News
NetBSD 11.0 リリース、3 件の未解決セキュリティ issue を公開
30秒で把握
- 1NetBSD 11.0 正式リリース。3 件のセキュリティ issue (hdaudio/ipfilter/pf) が未解決で公開
- 2AI ツール導入で報告量が大幅増加・新 issue 継続報告のため完全修正待ち方針から転換
- 33 件ともデフォルト有効でない・11.1 で修正予定・2 ヶ月以内リリース目標
要約
NetBSD プロジェクトは NetBSD 11.0 を正式リリースした。リリース時点で hdaudio(4) の権限チェック不足、ipfilter の null ポインタ逆参照、pf のメモリ解放後利用の 3 件のセキュリティ issue が未解決のまま公開される。AI ツールによるセキュリティ報告の急増で新 issue が継続的に報告されるため、全修正を待つとリリースが無期限延期される判断から、未解決 issue を透明に開示する方針に転換した。3 件とも既定で有効なコンポーネントではなく、ipfilter と pf は標準カーネルに含まれない。11.1 は 2 ヶ月以内にリリース予定で、その時点で修正が取り込まれる。
あなたへの影響
NetBSD は AI ツール普及による報告量の急増に対応し、完全修正待ちではなく未解決 issue 公開での透明性確保を選択した。
推奨：日本のシステム管理者が NetBSD を本番環境で使用する場合、3 件の issue の性質 (hdaudio のデバイスノード削除で回避可、ipfilter/pf は標準カーネル非搭載) を把握した上で導入リスク評価を行い、必要なら 11.1 リリースまで様子見するか初期パッチの適用計画を立てるべき。