Razvijači FreeBSD-a odlučili su u novoj grani FreeBSD 13, čije se izdavanje očekuje 13. travnja, dodijeliti portu za arhitekturu ARM64 (AArch64) status primarne platforme (Tier 1). Prije toga, slična razina podrške pružena je za 64-bitne x86 sustave (do nedavno, primarna je bila i arhitektura i386, ali je u siječnju prebačena na drugu razinu podrške).
Prva razina podrške podrazumijeva izradu instalacijskih paketa, binarnih ažuriranja i gotovih paketa, kao i pružanje jamstava za rješavanje specifičnih problema te očuvanje dosljednosti ABI za korisničko okruženje i jezgru (osim u nekim pod sustavima). Prva razina potpore pokriva timove odgovorne za ispravljanje ranjivosti, pripremu izdanja i održavanje portova.
Dodatno se može istaknuti ispravak tri ranjivosti u FreeBSD-u:
- CVE-2021-29626 — neprivilegirani lokalni proces može pročitati sadržaj memorije jezgre ili drugih procesa putem manipulacije stranicama u memoriji. Ranjivost je uzrokovana greškom u podsustavu virtualne memorije koja osigurava dijeljenje memorije između procesa, a koja je dovela do zadržavanja povezanosti memorije s procesom čak i nakon oslobađanja povezane stranice memorije.
- CVE-2021-29627 — neprivilegirani lokalni korisnik može povećati svoje privilegije u sustavu ili pročitati sadržaj memorije jezgre. Problem je uzrokovan pristupom memoriji nakon što je oslobođena (use-after-free) u implementaciji mehanizma accept filter.
- CVE-2020-25584 — mogućnost zaobilaženja mehanizma izolacije Jail. Korisnik unutar izoliranog okruženja, koji ima prava na montažu particija (allow.mount), može promijeniti korijenski katalog na lokaciju izvan hijerarhije Jaila i dobiti potpun pristup za čitanje i pisanje svih sustavnih datoteka.
Izvor: opennet.ru
