FreeBSD projekt tõstis ARM64 pordi esmaklassiliseks ja parandas kolm haavatavust

FreeBSD arendajad otsustasid uues FreeBSD 13 versioonis, mille väljaandmist oodatakse 13. aprillil, määrata ARM64 (AArch64) arhitektuuri pordi esialgseks platvormiks (Tier 1). Varem anti sarnane tugi 64-bitistele x86 süsteemidele (kuni viimase ajani oli esialgne ka i386 arhitektuur, kuid jaanuaris viidi see teisele toetuse tasandile).

Esimese taseme tugi hõlmab installikogumit, binaaruuendusi ja valmispakette, ning annab garantii spetsiifiliste probleemide lahendamiseks ja ABI stabiilsuse säilitamiseks kasutajakeskkonnas ja tuumas (välja arvatud mõnede alamsüsteemide puhul). Esimese taseme toele vastavad meeskonnad, kes tegelevad haavatavuste kõrvaldamise, väljaannete ettevalmistamise ja porditoe säilitamisega.

Lisaks võib märkida kolme haavatavuse kõrvaldamist FreeBSD-s:

• CVE-2021-29626 — privilgeeritud kohalik protsess võib lugeda tuuma või teiste protsesside mälu sisu, manipuleerides mälu lehe kaardistamisega. Haavatavus on põhjustatud veast virtuaalse mälu alamsüsteemis, mis võimaldab mälu jagamist protsesside vahel, mis viis mälu sidumise jätkumiseni protsessiga pärast seotud mälu lehe vabastamist.
• CVE-2021-29627 — privilgeeritud kohalik kasutaja võib oma õigusi süsteemis tõsta või lugeda tuuma mälu sisu. Probleem tuleneb pärast vabastamist mälu juurde pääsemisest (use-after-free) accept filter mehhanismi rakenduses.
• CVE-2020-25584 — Jail isolatsioonimehhanismi ümbersuunamise võimalus. Isolateeritud keskkonnas, kus kasutajal on õigused osade (allow.mount) mountimiseks, võib saavutada juurkausta muutmise positsioonile väljaspool Jail hierarhiat ja saada täieliku lugemis- ja kirjutamisõiguse kõigile süsteemifailidele.

Allikas: opennet.ru