OpenBSD 8.0 · Divulgada

OpenBSD 8.0 corrige heap overflow remoto no IPsec e falhas no nsd

02 de nov. de 2026 · 1 min de leitura

O OpenBSD publicou o primeiro errata de segurança do 8.0, dias após o lançamento de 20 de outubro. O pacote corrige o nsd(8) em quatro CVEs, um heap overflow de kernel acionável remotamente no IPsec com AES-GMAC e um use-after-free no video(4). Não há exploração relatada; administradores devem aplicar o errata com syspatch(8).

Por Redação HIFY Radar Atualizado 02/11/2026 21:12 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaDivulgadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

O OpenBSD publicou o primeiro errata de segurança da versão 8.0, dias após o lançamento de 20 de outubro. O pacote corrige o servidor DNS nsd em quatro CVEs, uma falha de kernel no IPsec acionável remotamente e falhas no driver de vídeo.

Por que importa

Servidores DNS com nsd e VPNs IPsec com AES-GMAC em hardware afetado estão expostos a uma falha de kernel disparável pela rede. O driver de vídeo tem use-after-free e corrupção de memória de kernel. Sistemas em OpenBSD 8.0 sem o errata permanecem expostos.

O que fazer

Aplicar o errata de segurança do OpenBSD 8.0 com syspatch(8). Priorizar servidores com nsd e com IPsec usando AES-GMAC em amd64 com AES-NI ou octeon com coprocessador criptográfico.

Para o time técnico

CVE: CVE-2026-101337, CVE-2026-101338, CVE-2026-101339, CVE-2026-101341
Afetados: OpenBSD 8.0 (nsd, IPsec AES-GMAC, video(4)) · OpenBSD 8.0. O heap overflow do IPsec ocorre só em amd64 com AES-NI e octeon com coprocessador criptográfico; AES-GCM não é afetado. CVEs atribuídas ao nsd(8): CVE-2026-101337, CVE-2026-101338, CVE-2026-101339, CVE-2026-101341.
Exploração: Sem exploração ou PoC relatados nas fontes. Divulgado por @DailyDarkWeb com base no errata oficial do OpenBSD.
Correção: Errata de segurança do OpenBSD 8.0, aplicável com syspatch(8). nsd(8) recebe correções backportadas da versão 4.15.3.
Vetor: Kernel: heap overflow no IPsec com AES-GMAC acionável remotamente; requer amd64 com AES-NI ou octeon com coprocessador criptográfico. video(4): use-after-free e corrupção de memória de kernel. nsd(8): quatro CVEs com correções backportadas da versão 4.15.3. ppp(4): escrita out-of-bounds off-by-one, correção de confiabilidade.
Mais detalhes: Novo utilitário dbupdate(8) atualiza /etc/ssl/cert.pem e zoneinfo. Nota do analista do @DailyDarkWeb: aplicar primeiro em servidores com nsd ou IPsec com AES-GMAC em hardware afetado.