A FreeBSD fejlesztői úgy határoztak, hogy az új FreeBSD 13 ágban, amelynek kiadására április 13-án kerül sor, az ARM64 (AArch64) architektúra portját elsődleges platform státuszra (Tier 1) emelik. Korábban ez a támogatási szint a 64 bites x86 rendszerekre vonatkozott (eddig elsődleges volt az i386 architektúra is, de januárban ez másodlagos támogatási szintre került).
Az elsődleges támogatási szint magában foglalja a telepítőcsomagok, bináris frissítések és kész csomagok elkészítését, valamint bizonyos problémák specifikus megoldásainak garantálását és az ABI épségének megőrzését a felhasználói környezet és a kernel számára (kivéve néhány alrendszert). Az elsődleges támogatás olyan csapatok által biztosított, amelyek a sebezhetőségek kijavításáért, a kiadások előkészítéséért és a portok karbantartásáért felelősek.
Továbbá megjegyezhető, hogy a FreeBSD három sebezhetősége is kijavításra került:
- CVE-2021-29626 — egy nem privilégizált helyi folyamat képes lehet olvasni a kernel vagy más folyamatok memória tartalmát a memóriaoldalak térképezésének manipulálásával. A sebezhetőség azzal a hibával kapcsolatos, amely a virtuális memória alrendszerében rejlik, amely lehetővé teszi a memória megosztását a folyamatok között, és amely a memória folyamathoz való kötődésének folytatódását eredményezte a kapcsolódó memóriaoldal felszabadítása után.
- CVE-2021-29627 — egy nem privilégizált helyi felhasználó jogosultságait emelheti a rendszerben, vagy olvashatja a kernel memória tartalmát. A probléma a memória felszabadítása utáni hozzáférés miatt (use-after-free) lép fel az accept filter mechanizmus megvalósítása során.
- CVE-2020-25584 — a Jail izolációs mechanizmusának kijátszása. Az izolált környezetben lévő felhasználó, akinek joga van szakaszok csatolására (allow.mount), elérheti, hogy a gyökérkönyvtár helyzete kívül esjen a Jail hierarchiáján, teljes olvasási és írási hozzáférést kapva az összes rendszerfájlhoz.
Forrás: opennet.ru
