NetBSD 9.5 cierra la rama 9: última versión y fin del soporte

NetBSD 9.5 ya está disponible. Es la quinta y última actualización de la rama estable 9, y llega con un puñado de arreglos de seguridad y estabilidad. Se anunció el 31 de agosto de 2026, y a diferencia de las anteriores, esta no es una versión más: cierra el ciclo de vida de toda la serie 9.

El proyecto ha publicado el release, y según Martin Husemann, el desarrollador encargado del anuncio, se ha construido seleccionando un subconjunto de cambios críticos para la seguridad y la estabilidad. La compatibilidad con NetBSD 9.0 se mantiene intacta, por lo que las actualizaciones desde 9.x no deberían dar problemas.

La lista de correcciones es amplia y toca varios frentes. En red, se solventa una desreferencia de puntero nulo explotable de forma remota en el procesamiento de ICMPv6 dentro de ipf, se evita una fuga de cuatro bytes del stack del kernel mediante las marcas de tiempo TCP y se mitiga el ataque TCP SegmentSmack. En almacenamiento, se arregla una posible corrupción de datos en ZFS cuando se usan las operaciones FIOSEEKDATA y FIOSEEKHOLE.

El soporte de hardware también recibe mejoras. Esta versión añade compatibilidad con adaptadores USB-serie de Brainboxes y con adaptadores Wi-Fi USB de Mercusys y Asus. También hay correcciones para el almacenamiento local de hilos en aarch64 y para el control de brillo en ciertos equipos con ACPI.

Lo más importante para los que todavía usan NetBSD 9 es que esta es la última. El proyecto avisa de que no habrá más pullups de seguridad para la rama 9. Si tienes sistemas en producción con NetBSD 9, toca migrar. Las opciones son NetBSD 10.2, que se espera en cuestión de días, o la serie 11, con la 11.0 ya disponible y la 11.1 prevista para finales de septiembre.

¿Merece la pena esperar a la 10.2 o dar el salto a la 11? Dependerá del entorno y de la urgencia. Pero una cosa es segura: quedarse en la 9 es quedarse sin soporte.