Разработчиците на FreeBSD взеха решение в новата версия на FreeBSD 13, чийто релиз се очаква на 13 април, да предоставят на порта за архитектура ARM64 (AArch64) статут на основна платформа (Tier 1). Преди това такъв ниво на поддръжка се предоставяше за 64-битови системи x86 (до неотдавна основна беше и архитектурата i386, но през януари тя беше преместена на второ ниво на поддръжка).
Първото ниво на поддръжка подразбира формиране на инсталационни пакети, бинарни актуализации и готови пакети, както и предоставяне на гаранции за решаване на специфични проблеми и запазване на неизменност на ABI за потребителската среда и ядрото (с изключение на някои подсистеми). Първото ниво попада под поддръжка от екипите, отговарящи за отстраняване на уязвимости, подготовка на релизи и поддържане на портовете.
Допълнително може да се отбележи отстраняването на три уязвимости във FreeBSD:
- CVE-2021-29626 — непривилегирован локален процес може да прочете съдържанието на паметта на ядрото или на други процеси чрез манипулиране с картирането на страниците на паметта. Уязвимостта е предизвикана от грешка в подсистемата на виртуалната памет, която осигурява споделянето на памет между процесите, довеждаща до продължаването на привързването на паметта към процеса след освобождаването на свързаната страница на паметта.
- CVE-2021-29627 — непривилегирован локален потребител може да повиши своите привилегии в системата или да прочете съдържанието на паметта на ядрото. Проблемът е предизвикан от достъп до паметта след нейното освобождаване (use-after-free) в реализацията на механизма за филтриране на приемането.
- CVE-2020-25584 — възможност за заобикаляне на механизма за изолация Jail. Потребител в изолираната среда, който има право за монтиране на дялове (allow.mount), може да постигне промяна на кореновата директория на позиция извън иерархията на Jail и да получи пълен достъп за четене и запис до всички системни файлове.
Източник: opennet.ru
