Das FreeBSD-Projekt hat den ARM64-Port zu den primären Ports migriert und drei Schwachstellen behoben.

Die Entwickler von FreeBSD haben entschieden, in der neuen Version FreeBSD 13, deren Veröffentlichung für den 13. April geplant ist, dem Port für die ARM64-Architektur (AArch64) den Status einer primären Plattform (Tier 1) zuzuweisen. Zuvor hatte ein ähnlicher Unterstützungsgrad für 64-Bit x86-Systeme bestanden (bis vor kurzem war auch die i386-Architektur primär, wurde aber im Januar auf ein zweites Unterstützungsniveau herabgestuft).

Der erste Unterstützungsgrad umfasst die Erstellung von Installationspaketen, binären Updates und fertigen Paketen sowie die Gewährleistung der Lösung spezifischer Probleme und der Beibehaltung der ABI-Unveränderlichkeit für die Benutzerumgebung und den Kernel (mit Ausnahme bestimmter Teilsysteme). Der erste Unterstützungsgrad wird von Teams unterstützt, die für die Behebung von Sicherheitsanfälligkeiten, die Vorbereitung von Releases und die Pflege von Ports verantwortlich sind.

Zusätzlich kann die Behebung von drei Sicherheitsanfälligkeiten in FreeBSD erwähnt werden:

• CVE-2021-29626 — Ein unprivilegierter lokaler Prozess kann den Inhalt des Kernelspeichers oder anderer Prozesse durch Manipulation der Speicherseiten-Mapping lesen. Diese Sicherheitsanfälligkeit wird durch einen Fehler im virtuellen Speichersystem verursacht, das den gemeinsamen Speicher zwischen Prozessen ermöglicht, was dazu führte, dass der Speicher weiterhin an den Prozess gebunden bleibt, nachdem die zugehörige Speicherseite freigegeben wurde.
• CVE-2021-29627 — Ein unprivilegierter lokaler Benutzer kann seine Privilegien im System erhöhen oder den Inhalt des Kernelspeichers lesen. Das Problem wird durch einen Zugriff auf den Speicher nach dessen Freigabe (use-after-free) in der Implementierung des accept filter-Mechanismus verursacht.
• CVE-2020-25584 — Möglichkeit des Umgehens des Jail-Isolationsmechanismus. Ein Benutzer in einer isolierten Umgebung, der das Recht hat, Partitionen zu montieren (allow.mount), kann die Änderung des Wurzelverzeichnisses auf eine Position außerhalb der Jail-Hierarchie erreichen und erhält vollständigen Lese- und Schreibzugriff auf alle Systemdateien.

Quelle: opennet.ru