Vývojáři FreeBSD se rozhodli v nové větvi FreeBSD 13, jejíž vydání je plánováno na 13. dubna, přidělit portu pro architekturu ARM64 (AArch64) status primární platformy (Tier 1). Dříve byl takový úroveň podpory poskytován pro 64bitové systémy x86 (do nedávné doby byla primární i architektura i386, ale v lednu byla převedena na druhou úroveň podpory).
První úroveň podpory zahrnuje vytváření instalačních balíčků, binárních aktualizací a hotových balíčků, stejně jako poskytování záruk na řešení specifických problémů a zachování neměnnosti ABI pro uživatelské prostředí a jádro (kromě některých subsystémů). První úroveň spadá pod podporu týmů odpovědných za odstraňování zranitelností, přípravu vydání a údržbu portů.
Dále je možné zmínit odstranění tří zranitelností ve FreeBSD:
- CVE-2021-29626 — nepř privilegední lokální proces může přečíst obsah paměti jádra nebo jiných procesů manipulací s mapováním stránkování paměti. Zranitelnost je způsobena chybou v subsystému virtuální paměti, která zajišťuje sdílení paměti mezi procesy, což vedlo k pokračujícímu připojení paměti k procesu i po uvolnění s ní spojené stránky paměti.
- CVE-2021-29627 — nepř privilegední lokální uživatel může zvýšit své privilegium v systému nebo přečíst obsah paměti jádra. Problém je způsoben přístupem k paměti po jejím uvolnění (use-after-free) v implementaci mechanismu accept filter.
- CVE-2020-25584 — možnost obejít mechanismus izolace Jail. Uživatel uvnitř izolovaného prostředí, který má právo montáže oddílů (allow.mount), může dosáhnout změny kořenového adresáře na pozici mimo hierarchii Jail a získat plný přístup pro čtení a zápis ke všem systémovým souborům.
Zdroj: opennet.ru
