Új hardverek támogatásával és fontos biztonsági javításokkal érkezett a NetBSD 10.2

7/10
Fontos karbantartási kiadás, amely több biztonsági hibát szüntet meg, és érdemben bővíti a hálózati, ARM- és virtualizációs hardvertámogatást.

Megjelent a NetBSD 10.2, a 10.x stabil sorozat második karbantartási kiadása. Az új verzió több hálózati eszköz támogatásával, ARM- és virtualizációs fejlesztésekkel, valamint a kernel és több rendszerkomponens biztonsági javításaival érkezett.

Új hardverek támogatásával és fontos biztonsági javításokkal érkezett a NetBSD 10.2

A hálózati eszközök támogatása Realtek RTL8126 5 Gb/s Ethernet adapterekkel és az RTL8125D újabb változatával bővült. Az rge illesztőprogram IPv4-, TCP- és UDP-ellenőrzőösszeg-számítás hardveres gyorsítását is támogatja. Bekerült az ASIX AX88179A USB Ethernet adapter és az Asus USB-N10 Nano B1 Wi-Fi eszköz támogatása, az Intel igc meghajtó pedig TCP Segmentation Offload funkciót kapott.

Az iwm vezeték nélküli illesztőprogram stabilitását javították, a WireGuard pedig több stabilitást javító módosítást kapott. A virtualizációs alrendszerben amd64 és aarch64 architektúrákon megjelent a VMware ESXi által biztosított PV SCSI vezérlők támogatása. Az amd64 kiadás QEMU alatt már PVH típusú, nem Xen-alapú vendégrendszereket is képes elindítani a -kernel kapcsoló használatával. ARM architektúrán helyreállították a HDMI-kimenetet a 64 bites Allwinner SoC-kon a DRM/KMS atomic interfész használatával, valamint javították az Olimex A64 Ethernet-támogatását. Több Amlogic és i.MX6 alapú eszköz támogatása is bővült.

A Nintendo Wii NetBSD-portja WLAN- és DVD-meghajtó támogatást, USB Gecko soros konzolt, hardveresen gyorsított AES-titkosítást és gyorsított RGB–YUY2 színkonverziót kapott. Biztonsági szempontból is fontos változások érkeztek. A kernelben megszüntettek egy hálózaton keresztül kiváltható nullmutató-hivatkozási hibát az IPFilterben, valamint egy négy bájtos kernelverem-adatszivárgást a TCP időbélyegek kezelésében. Ezekhez a NetBSD kiadási jegyzetei nem adnak CVE-azonosítót; a hibákat kern/60484 és kern/60486 számon tartják nyilván. Az NFS és a Telnet implementációk szintén több biztonsági javítást kaptak.

A rendszerhez mellékelt OpenSSL a 3.0.21-re, az Xorg a 21.1.24-re frissült, mindkettő biztonsági javításokkal. A kiadás a tmux 3.6a, xkbcomp 1.5 és a tzdata 2026b verziókat is tartalmazza. A libXpm esetében a CVE-2026-4367, az Unboundnál pedig a CVE-2025-11411 sérülékenységet javították. Javult az SD/MMC teljesítménye, a syslogd megbízhatósága és az FTP pufferkezelése is. Az fsck_ffs már 2^32 blokknál nagyobb fájlrendszerek ellenőrzésére is képes, a buildrendszer pedig jobban együttműködik az újabb GCC-verziókkal. A NetBSD 10.2 új gpufw csomagot is bevezet a GPU-firmware-ek számára. Meglévő NetBSD 10 rendszereknél erre külön figyelni kell, mivel frissítéskor a csomag külön telepítésére lehet szükség.

További részletekért tekintsd meg a hivatalos bejelentést.