返回技術公告
版本更新嚴重程度中

OPNsense 26.7 主要版本發布與升級注意事項

OPNsense

OPNsense 於 2026 年 7 月 15 日發布 26.7（代號 Xenial Xenops），作業系統基底升級為 FreeBSD 15.1，並更新 OpenSSL 3.5、OpenVPN 2.7、PHP 8.5、Python 3.13。主要變更：介面指派與閘道群組改為 MVC/API、防火牆規則預設使用 MVC/API、新增 Outbound NAT 移轉至 Source NAT 的協助工具、Captive Portal 支援 IPv6、Kea 支援 DDNS 與動態前綴委派（prefix delegation）。7 月 21 日的 26.7.1 修正 4 項核心程式安全公告，其中最嚴重者（CVSS 7.6）為設有唯讀限制的帳號可透過部分 API 寫入設定。26.1.11（2026-07-01）之後原廠仍提供數次緊急修正，但建議使用最新受支援版本，仍在 26.1.x 的設備應規劃升級至 26.7.x 最新版。

停止支援的版本

  • OPNsense 社群版 26.1.x：建議升級至目前維護的 26.7 系列
  • OPNsense 26.7 初始版及更早版本：受 26.7.1 所修正的 4 項安全公告影響

建議升級至

  • OPNsense 社群版26.7.1 以上2026-07-21 發布，修正 4 項安全公告
  • 截至 2026-11-04：26.7.8（2026-10-30 發布）及 26.7.8_2 緊急修正

建議處理方式

  1. 主要版本升級前，備妥本機或虛擬機主控台及復原方式；原廠建議透過 VGA 或序列主控台操作（主控台選項 12 可啟動升級），離線升級期間網頁介面與 SSH 均無法使用
  2. 升級前先於「System → Configuration → Backups」下載設定檔備份，虛擬機請先建立快照
  3. 舊版 PHP 防火牆規則頁面移到「os-firewall-legacy」外掛，可在升級前後手動安裝；既有規則不論是否安裝外掛都會繼續運作，並可用移轉工具轉換
  4. 權限「page-system-groupmanager」與「page-system-usermanager-addprivs」合併為「page-system-groupmanager」，升級後檢查委派帳號的權限
  5. Hyper-V 虛擬機配置多顆 vCPU 時在部分主機上可能發生核心錯誤（kernel panic），原廠建議先建立快照，必要時暫留 26.1.x
  6. OpenSSL 由 3.0 升至 3.5，第三方套件庫可能干擾升級，必要時先移除
  7. 使用 CPU 微碼早期載入外掛者，升級前可先移除該外掛；原廠指出修正位於 FreeBSD 15.1 開機載入程式，須重新安裝或於升級後手動更新開機程式碼才會套用
  8. 完成主要版本升級後，再更新至 26.7.x 最新版

暫時無法更新時

  • 暫時無法升級者：lighttpd 磁碟空間耗盡問題，原廠公告建議降低請求大小上限、隔離並限制暫存空間容量、限制連線與同時上傳數量（實施前評估管理介面相容性）
  • 上述措施僅針對磁碟空間耗盡問題，不能取代其他 3 項漏洞的修正

如何確認是否受影響

  • 於網頁介面首頁或「System → Firmware → Status」查看版本，26.7 初始版或 26.1.x 及更早版本即須更新
  • 於主控台執行 opnsense-version 查看版本

參考來源

OPNsense 26.7 Changelog（含 Migration notes）github.comOPNsense 26.7.1 Changeloggithub.comOPNsense 26.1.11 Changeloggithub.comGHSA-vw8q-pqq7-2q7v：Config::save() 繞過唯讀保護（CVSS 7.6）github.comOPNsense 文件：Updatesdocs.opnsense.orgGHSA-h4qj-j2x9-q553：lighttpd 請求本文耗盡磁碟空間github.comGHSA-rw63-4hw9-p4v7：OpenVPN 匯出工具私鑰匯出github.comGHSA-jm2f-ch62-rpxr：儲存型跨網站指令碼github.comOPNsense 26.7.8 Changeloggithub.comOPNsense 商業版 26.4.1 Changeloggithub.comCISA Known Exploited Vulnerabilities Catalogwww.cisa.gov

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告