{"id":99696,"date":"2021-04-10T10:23:07","date_gmt":"2021-04-10T08:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-freebsd-perevyol-port-arm64-v-chislo-pervichnyh-i-ispravil-tri-uyazvimosti"},"modified":"2021-04-10T10:23:07","modified_gmt":"2021-04-10T08:23:07","slug":"proekt-freebsd-perevyol-port-arm64-v-chislo-pervichnyh-i-ispravil-tri-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-freebsd-perevyol-port-arm64-v-chislo-pervichnyh-i-ispravil-tri-uyazvimosti","title":{"rendered":"Das FreeBSD-Projekt hat den ARM64-Port zu einer prim\u00e4ren Plattform erkl\u00e4rt und drei Sicherheitsanf\u00e4lligkeiten behoben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler von FreeBSD haben entschieden, der ARM64 (AArch64)-Architektur im neuen Zweig von FreeBSD 13, dessen Release f\u00fcr den 13. April erwartet wird, den Status einer prim\u00e4ren Plattform (Tier 1) zuzuweisen. Zuvor hatte ein \u00e4hnliches Unterst\u00fctzungsniveau f\u00fcr 64-Bit-x86-Systeme gegolten (bis vor kurzem war auch die i386-Architektur prim\u00e4r, wurde jedoch im Januar auf das zweite Unterst\u00fctzungsniveau herabgestuft). <\/p>\n
Der erste Unterst\u00fctzungslevel umfasst die Bereitstellung von Installationspaketen, bin\u00e4ren Updates und fertigen Paketen sowie die Gew\u00e4hrleistung der L\u00f6sung spezifischer Probleme und der Integrit\u00e4t des ABI f\u00fcr die Benutzerumgebung und den Kernel (mit Ausnahme bestimmter Subsysteme). Der erste Level wird von den Teams unterst\u00fctzt, die f\u00fcr die Behebung von Sicherheitsanf\u00e4lligkeiten, die Vorbereitung von Releases und die Pflege der Ports verantwortlich sind. <\/p>\n
Zus\u00e4tzlich kann die Beseitigung von drei Sicherheitsanf\u00e4lligkeiten in FreeBSD hervorgehoben werden: <\/p>\n
\n
CVE-2021-29626 \u2014 Ein unprivilegierter lokaler Prozess kann den Inhalt des Kernelspeichers oder anderer Prozesse durch Manipulation der Seitentabellen lesen. Die Schwachstelle wird durch einen Fehler im virtuellen Speichersubsystem verursacht, das den gemeinsamen Speicherzugriff zwischen Prozessen erm\u00f6glicht, wodurch die Zuordnung von Speicher an einen Prozess nach der Freigabe der zugeh\u00f6rigen Speicherseite fortgesetzt wird.\n
CVE-2021-29627 \u2014 Ein unprivilegierter lokaler Benutzer kann seine Privilegien im System erh\u00f6hen oder den Inhalt des Kernelspeichers lesen. Das Problem wird durch den Zugriff auf den Speicher nach dessen Freigabe (use-after-free) in der Implementierung des Accept-Filter-Mechanismus verursacht.\n
CVE-2020-25584 \u2014 M\u00f6glichkeit, den Jail-Isolationsmechanismus zu umgehen. Ein Benutzer innerhalb einer isolierten Umgebung, der die Berechtigung zum Mounten von Partitionen (allow.mount) hat, kann erreichen, dass das Wurzelverzeichnis auf eine Position au\u00dferhalb der Jail-Hierarchie verschoben wird und somit vollen Lese- und Schreibzugriff auf alle Systemdateien erh\u00e4lt. <\/ul>\n