一项严重漏洞在 FreeBSD 系统上被发现，可由未身份验证的攻击者获得 root 权限并执行远程代码。该漏洞已被识别为 CVE-2024-7589，并影响所有支持版本。问题与 FreeBSD 黑名单d 服务的集成有关，可由攻击者远程执行未经授权的代码。目前，该漏洞已发布修复补丁，建议用户尽快升级。

最新 FreeNAS 白名单被发现，风险高且易被利用

引言：

FreeNAS是一款开源的文件服务器软件，广泛应用于家庭、商业和公共网络环境中。然而，最近有报道指出，FreeNAS白名单上的一个重大漏洞已经被发现。

危害：
根据报导，漏洞影响了所有的FreeNAS发行版，包括基于OpenWRT的Linux发行版，如Arch Linux，Ubuntu等。漏洞允许攻击者通过使用未经身份验证的访问权限来修改或删除文件，甚至获取root权限。
修复补丁：
尽管存在严重的安全漏洞，但是已经有人发布了针对此漏洞的修复补丁。这些补丁可以有效防止攻击者利用漏洞进行恶意操作。因此，建议所有使用FreeNAS的用户尽快升级到最新的系统补丁。
建议措施：
鉴于漏洞的影响范围，建议所有的FreeNAS用户都应立即升级到最新的系统补丁。此外，由于该漏洞可能影响FreeNAS白名单，因此需要从源代码库中移除受到影响的代码片段，从而确保系统的完整性和安全性。
总结：
对于所有使用FreeNAS的用户来说，这是一个重要的警告信号。虽然这个问题可能暂时无法解决，但通过采取上述的预防措施，我们可以最大限度地减少潜在的风险。同时，我们也应该继续关注FreeNAS的安全动态，以便及时发现并处理任何新的安全威胁。