注目★★★★★Hacker News
NetBSD 11.0 リリース、3 件の未解決セキュリティ issue を公開
30秒で把握
- 1NetBSD 11.0 正式リリース。3 件のセキュリティ issue (hdaudio/ipfilter/pf) が未解決で公開
- 2AI ツール導入で報告量が大幅増加・新 issue 継続報告のため完全修正待ち方針から転換
- 33 件ともデフォルト有効でない・11.1 で修正予定・2 ヶ月以内リリース目標
要約
NetBSD プロジェクトは NetBSD 11.0 を正式リリースした。リリース時点で hdaudio(4) の権限チェック不足、ipfilter の null ポインタ逆参照、pf のメモリ解放後利用の 3 件のセキュリティ issue が未解決のまま公開される。AI ツールによるセキュリティ報告の急増で新 issue が継続的に報告されるため、全修正を待つとリリースが無期限延期される判断から、未解決 issue を透明に開示する方針に転換した。3 件とも既定で有効なコンポーネントではなく、ipfilter と pf は標準カーネルに含まれない。11.1 は 2 ヶ月以内にリリース予定で、その時点で修正が取り込まれる。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約