Software-update: OPNsense 26.7.7 hotfix

Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor mfa, OpenVPN, IPsec, CARP en captive portal. Daarnaast kan het packetfiltering toepassen en beschikt het over een traffic shaper. De ontwikkelaars achter OPNsense hebben updates uitgebracht voor OPNsense versies 26.7.7 en 26.4.2p3, die het PHP2Shell beveiligingsprobleem moeten verhelpen.

PHP2Shell (CVE-2026-109618/109619): OPNsense 26.7.7 / 26.4.2p3

We have just released a hotfix for both the OPNsense Community Edition (26.7.7) and Business Edition (26.4.2p3), addressing two recently disclosed critical PHP vulnerabilities. The update includes the following PHP version upgrades:

• Community Edition 26.7.7: PHP 8.5.12
• Business Edition 26.4.2p3: PHP 8.3.36

We strongly recommend installing this security update as soon as possible to ensure your systems remain protected. Important: Users running the captive portal are advised to restart their captive portal service after installing the update to ensure the security fixes take effect.

[1] https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
[2] https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

Versienummer	26.7.7 hotfix
Releasestatus	Final
Besturingssystemen	BSD
Website	OPNsense
Download	https://opnsense.org/download
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (12)

[Sinna]

Helaas geen ophoging van het versienummer waardoor het meteen duidelijk zou zijn of de hotfix al doorgevoerd is of niet...

[BvdW1978]

Is inderdaad wat slordig, maar in het tabje packages kun je dat gelukkig ook goed zien.

[Sine]

Die was er gisterenavond al, update zonder problemen en ook zonder reboot.

[CypherMK]

Ook een update gedaan. Kun je deze updates ook automatisch laten doen?

[Sine]

Nee, dat gaat niet.

En dat wil je ook niet, sommige versies moet je handmatig aanpassingen voor doen. En updates met nieuwe kernel ed. rebooten zelf.

[CypherMK]

Is er een goeie manier om een notificatie te krijgen?

[d3vlin]

Je kunt een (mail) alert instellen op het announcements forum:
https://forum.opnsense.org/index.php?board=11.0

[Reactie gewijzigd door d3vlin op 22 oktober 2026 14:04]

[toro]

Precies de situatie nu waarvoor ik jaren geleden al voor gewaarschuwd had op hun forum.

Ik wou graag de mogelijkheid om via ssh, via de shell, de mogelijkheid om de GUI te starten en te stoppen. Ik vermelde erbij om tegen situaties als dit te beschermen.

De main dev vroeg om de usecase waarom. Weer uitgelegd en vervolgens werd het afgewimpeld

[xmenno]

Bedoel je: configctl webgui restart

[toro]

Nee stop. En niet permanent niet eens. Het was prima bij reboot dat het weer start ging.

[xmenno]

Ik zie dat deze idd geen stop commando heeft, sommige andere services wel.
Gisteren in /usr/local/opnsense/service/templates/OPNsense/WebGui/php.ini dit toegevoegd tijdelijk:
session.upload_progress.enabled = Off

[Z80]

Voor de pfsense is de update er ook. Alleen moet deze via cli geinstalleerd worden.

https://www.netgate.com/blog/critical-php-security-update