Udviklerne af FreeBSD har besluttet at tildele ARM64 (AArch64) porten status som primær platform (Tier 1) i den nye FreeBSD 13 gren, hvis udgivelse forventes den 13. april. Tidligere blev et sådant niveau af støtte givet til 64-bit x86 systemer (indtil for nylig var i386 architekturen også primær, men i januar blev den flyttet til det sekundære niveau af støtte).
Det første støtte niveau indebærer oprettelse af installationsbuilds, binære opdateringer og færdige pakker, samt garantier for at løse specifikke problemer og bevare ABI-ændringer for brugerens miljø og kernen (undtagen i nogle subsystemer). Det første niveau er under støtte af teamer, der er ansvarlige for at udbedre sårbarheder, forberede udgivelser og vedligeholde porter.
Derudover kan det bemærkes, at tre sårbarheder i FreeBSD er blevet rettet:
- CVE-2021-29626 — en uprivilegeret lokal proces kan læse indholdet af kerne- eller andre processers hukommelse ved at manipulere med hukommelsessider. Denne sårbarhed skyldes en fejl i det virtuelle hukommelsessystem, der giver deling af hukommelse mellem processer, som førte til vedvarende binding af hukommelse til processen efter frigivelse af den tilknyttede hukommelsesside.
- CVE-2021-29627 — en uprivilegeret lokal bruger kan hæve sine privilegier i systemet eller læse kernehukommelse. Problemet er forårsaget af adgang til hukommelse efter frigivelse (use-after-free) i implementeringen af accept filter mekanismen.
- CVE-2020-25584 — muligheden for at omgå Jail-isolationsmekanismen. En bruger inden for det isolerede miljø, der har ret til at montere partitioner (allow.mount), kan ændre rodkataloget til en position uden for Jail-hierarkiet og få fuld læse- og skriveadgang til alle systemfiler.
Kilde: opennet.ru
