Il team del progetto ha reso disponibile NetBSD 11.0, raggiungendo un nuovo traguardo per la nuova release principale per il sistema operativo Unix-like. Il lancio ha richiesto pi� tempo del previsto a causa dei lunghi tempi di attesa per l'integrazione dei componenti di terze parti e dei test di stabilit� condotti sulle varie architetture supportate.
La novit� pi� rilevante sul piano strategico risiede nell'inedita ammissione dei manutentori riguardante la gestione della sicurezza. Con l'aumento esponenziale delle segnalazioni di bug guidate da strumenti di intelligenza artificiale, il gruppo ha scelto di non rinviare ulteriormente il debutto, pubblicando la release pur in presenza di alcune vulnerabilit� note.
Tra i problemi di sicurezza aperti figura un controllo degli accessi mancante sul driver hdaudio(4) per i comandi ioctl (PR 60492), che potrebbe consentire un'escalation di privilegi locali. La contromisura temporanea consiste semplicemente nel rimuovere i nodi `/dev/hdaudio*`, preservando comunque la funzionalit� audio di base.
Le altre due falle identificate interessano i moduli ipfilter e pf, soggetti rispettivamente a un dereferenziamento di puntatore nullo (PR 60484) e a una condizione di use-after-free nella ricomposizione dei frammenti (PR 60485). Nessuno dei due sottosistemi di filtraggio pacchetti viene incluso nei kernel predefiniti e il modulo pf risulta peraltro deprecato, riducendo l'impatto reale per la maggior parte degli utenti. I dettagli completi sulle note di installazione e sui pacchetti sono consultabili sul sito ufficiale del progetto NetBSD con i relativi bollettini.
