☑️ OpenBSD 8.0 только вышла и сразу потребовала заплаток. В ядре нашли опасную дыру

Даже OpenBSD, известной строгим подходом к защите, понадобились заплатки в день крупного релиза. 20 октября разработчики представили OpenBSD 8.0 и в тот же день опубликовали четыре исправления для новой системы.

Шестьдесят первый выпуск принес обновленные защитные механизмы, поддержку более мощных виртуальных машин, новые сетевые возможности и новую версию OpenSSH.

Самое тревожное исправление касается IPsec с алгоритмом AES-GMAC. Ошибка могла вызвать переполнение памяти ядра при удаленной атаке на определенные аппаратные конфигурации.

Под угрозой находились платформы amd64 с AES-NI и octeon с криптографическим сопроцессором. Реализация AES-GCM, согласно уведомлению разработчиков, не пострадала.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe