OPNsense 26.7.2 corrige WireGuard et plusieurs failles

OPNsense 26.7.2, publiée le 12 août 2026, mérite une place dans la liste des mises à jour à faire sur un pare-feu exposé. Le correctif traite notamment un problème d’authentification MAC dans WireGuard, ainsi que quatre avis de sécurité touchant le système.

La version apporte aussi des améliorations de compatibilité et des corrections de qualité de vie. Un hotfix 26.7.2_2 a ensuite ajusté le comportement d’Unbound en mode AAAA-only et corrigé l’affichage de certains états dans l’interface. Les détails sont disponibles dans les notes de version officielles.

Pour un routeur domestique ou un petit site, la procédure raisonnable consiste à exporter la configuration, vérifier l’espace disque et planifier un redémarrage. Les tunnels VPN doivent ensuite être testés depuis un réseau extérieur, pas uniquement depuis le Wi-Fi local où tout semble toujours miraculeusement fonctionner.

Comme OPNsense s’appuie sur FreeBSD et de nombreux composants réseau, attendre plusieurs semaines augmente surtout la fenêtre d’exposition sans apporter de bénéfice. Les utilisateurs qui ont des plugins tiers doivent néanmoins contrôler leur compatibilité avant une mise à niveau majeure.

Source : blog et notes OPNsense

En bref :

Un correctif WireGuard et quatre avis de sécurité : cette fois, “je ferai ça ce week-end” est une stratégie.. discutable!

Le Bien Heureux · Rédaction Capibara · Vendredi 28 août 2026