Mit NetBSD 9.5 endet die Pflege des gesamten NetBSD-9-Zweigs. Die fünfte und zugleich letzte Ausgabe der seit Februar 2020 gepflegten Serie, veröffentlicht Ende August, bringt vor allem Sicherheits- und Stabilitätskorrekturen – kaum neue Funktionen. NetBSD 9.5 bleibt vollständig kompatibel zu NetBSD 9.0, für bestehende Installationen ist das Update damit vergleichsweise unspektakulär.
Die wichtigsten Korrekturen: Im Paketfilter ipf(8) schließt NetBSD eine aus der Ferne auslösbare Null-Pointer-Dereferenzierung bei der Verarbeitung von ICMPv6-Paketen. Im TCP-Stack stopfen die Entwickler ein vier Byte großes Informationsleck aus dem Kernel-Stack über TCP-Zeitstempel und ergänzen einen Schutz gegen die DoS-Attacke TCP SegmentSmack. Zudem verwirft NetBSD fragmentierte IPv6-Pakete mit 32 Byte Länge nicht mehr fälschlich und behebt eine mögliche Datenkorruption in ZFS bei FIOSEEKDATA und FIOSEEKHOLE.
Weitere Korrekturen betreffen den Paketfilter BPF (unter anderem Deadlocks und Probleme bei der Mehrprozessorsicherheit), den Audiotreiber hdaudio(4), die Dateisystemprüfung fsck_ffs(8), die auf Dateisystemen mit mehr als 2^32 Blöcken abstürzen konnte, sowie mehrere Speicherlecks im Syslog-Daemon syslogd(8).
Bei der Hardwareunterstützung behebt NetBSD 9.5 auf AArch64 einen Fehler in der Thread-Local-Storage-Unterstützung und auf x86 die Konfiguration von MSI und MSI-X auf einigen Systemen. Der Treiber uftdi(4) unterstützt weitere USB-Seriell-Adapter von Brainboxes, der WLAN-Treiber urtwn(4) die Adapter Mercusys MW150US v2 und Asus USB-N10 Nano B1. Dazu kommen Verbesserungen für einige VIA-IDE-Controller und eine reparierte Helligkeitsregelung über ACPI auf bestimmten Rechnern.
Auch mitgelieferte Fremdkomponenten erhalten Sicherheitskorrekturen: X.Org mit xorg-server, libXfont2 und libXpm, OpenSSL und OpenSSH. Für den DNS-Resolver Unbound übernimmt NetBSD einen Upstream-Fix für CVE-2025-11411, die Zeitzonendatenbank ist aktualisiert, und xkbcomp liegt in Version 1.5.0 bei.
Damit geht eine lange Lebensdauer zu Ende: NetBSD 9.0 erschien am 14. Februar 2020 und führte unter anderem Unterstützung für AArch64-Systeme sowie Kernel-ASLR auf 64-Bit-x86 ein; außerdem verbesserte die Serie die ZFS-Unterstützung deutlich. Das Projekt empfiehlt allen, die NetBSD 9.x produktiv einsetzen, den Umstieg auf NetBSD 10 oder 11 – weitere Sicherheits-Patches für den 9er-Zweig sind nicht mehr vorgesehen. NetBSD 9.5 steht für zahlreiche Architekturen zum Download bereit.
