20 октября разработчики выпустили OpenBSD 8.0 и сразу опубликовали четыре исправления, три из которых связаны с безопасностью. Самая серьёзная ошибка затронула IPsec и могла привести к переполнению памяти ядра при удалённой атаке.
Проблема возникала при работе AES-GMAC на системах amd64 с AES-NI и octeon с криптографическим сопроцессором. Дополнительно разработчики устранили ошибки в DNS-сервере NSD, драйвере video и подсистеме PPP. Реализация AES-GCM не пострадала.
Для безопасной работы OpenBSD 8.0 достаточно установить опубликованные исправления. На поддерживаемых архитектурах патчи доступны через syspatch. Особого внимания требуют серверы с IPsec и аппаратным ускорением криптографии.