pfSense CE 2.9.0 udgivet med sikkerhedsrettelser til SSH og WireGuard

Netgate har udgivet pfSense Community Edition 2.9.0 med over 150 nye funktioner, forbedringer og rettelser. SSH-dæmonen har fået nye algoritmer til nøgleudveksling, herunder postkvante-algoritmer, mens ældre og svagere algoritmer er fjernet. OpenSSL stiller nu strengere krav til TLS-certifikater, og pfSense genererer automatisk et nyt GUI-certifikat under opgraderingen, hvis det eksisterende er ugyldigt, udløbet eller for svagt. Selvsignerede certifikater og certifikater fra en intern CA kan desuden fornyes automatisk. Udgivelsen inkluderer eksperimentel understøttelse af Port Restricted Cone outbound NAT samt en kritisk rettelse til WireGuard (CVE-2026-58085) og flere sårbarheder i webgrænsefladen. Basissystemet er opdateret til FreeBSD 16-CURRENT, OpenSSL 3.5.7, OpenSSH 10.3p1 og PHP 8.5.7. Visse Celeron J-enheder med en firmwarefejl kan opleve kernel panic ved opstart, medmindre en loader-tunable deaktiveres først.