De ontwikkelaars van FreeBSD hebben besloten om in de nieuwe tak FreeBSD 13, die op 13 april wordt verwacht, de ARM64 (AArch64) architectuur de status van primaire platform (Tier 1) toe te kennen. Voorheen was dit niveau van ondersteuning beschikbaar voor 64-bits x86-systemen (tot voor kort was ook de i386-architectuur primair, maar deze werd in januari teruggebracht naar het tweede ondersteuningsniveau).
Het eerste niveau van ondersteuning omvat het opstellen van installaties, binaire updates en kant-en-klare pakketten, evenals garanties voor het oplossen van specifieke problemen en het behouden van de ABI-constant in de gebruikersomgeving en de kernel (met uitzondering van enkele subsysteem). Het eerste niveau is onder toezicht van teams die verantwoordelijk zijn voor het verhelpen van kwetsbaarheden, het voorbereiden van releases en het onderhouden van de ports.
Daarnaast kan worden opgemerkt dat drie kwetsbaarheden in FreeBSD zijn verholpen:
- CVE-2021-29626 ā een niet-privileged lokaal proces kan de inhoud van het geheugen van de kernel of andere processen lezen door manipulatie van het pagina-mapping van het geheugen. De kwetsbaarheid is veroorzaakt door een fout in het virtuele geheugensysteem dat geheugen tussen processen deelt, waardoor een proces geheugentoewijzing kon blijven behouden nadat de bijbehorende geheugenslurf was vrijgegeven.
- CVE-2021-29627 ā een niet-privileged lokale gebruiker kan zijn privileges in het systeem verhogen of de inhoud van het geheugen van de kernel lezen. Het probleem wordt veroorzaakt door toegang tot geheugen na vrijgave (use-after-free) in de implementatie van de accept filter mechanisme.
- CVE-2020-25584 ā de mogelijkheid om het jail-isolatiemechanisme te omzeilen. Een gebruiker binnen een geĆÆsoleerde omgeving met het recht om partities te mounten (allow.mount) kan de rootdirectory wijzigen naar een positie buiten de jail-hiĆ«rarchie en volledige lees- en schrijfrechten op alle systeembestanden verkrijgen.
Bron: opennet.ru
