{"id":99696,"date":"2021-04-10T10:23:07","date_gmt":"2021-04-10T08:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-freebsd-perevyol-port-arm64-v-chislo-pervichnyh-i-ispravil-tri-uyazvimosti"},"modified":"2021-04-10T10:23:07","modified_gmt":"2021-04-10T08:23:07","slug":"proekt-freebsd-perevyol-port-arm64-v-chislo-pervichnyh-i-ispravil-tri-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/proekt-freebsd-perevyol-port-arm64-v-chislo-pervichnyh-i-ispravil-tri-uyazvimosti","title":{"rendered":"Het FreeBSD-project heeft de ARM64-port naar primaire status verplaatst en drie kwetsbaarheden verholpen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van FreeBSD hebben besloten om in de nieuwe tak FreeBSD 13, die op 13 april wordt verwacht, de ARM64 (AArch64) architectuur de status van primaire platform (Tier 1) toe te kennen. Voorheen was dit niveau van ondersteuning beschikbaar voor 64-bits x86-systemen (tot voor kort was ook de i386-architectuur primair, maar deze werd in januari teruggebracht naar het tweede ondersteuningsniveau). <\/p>\n
Het eerste niveau van ondersteuning omvat het opstellen van installaties, binaire updates en kant-en-klare pakketten, evenals garanties voor het oplossen van specifieke problemen en het behouden van de ABI-constant in de gebruikersomgeving en de kernel (met uitzondering van enkele subsysteem). Het eerste niveau is onder toezicht van teams die verantwoordelijk zijn voor het verhelpen van kwetsbaarheden, het voorbereiden van releases en het onderhouden van de ports. <\/p>\n
Daarnaast kan worden opgemerkt dat drie kwetsbaarheden in FreeBSD zijn verholpen: <\/p>\n
\n
CVE-2021-29626 \u2014 een niet-bevoegde lokale proces kan de inhoud van de kernel of andere processen lezen door manipulatie van geheugemapping. Deze kwetsbaarheid wordt veroorzaakt door een fout in het virtuele geheugensysteem dat het delen van geheugen tussen processen mogelijk maakt, wat leidde tot het blijven binden van geheugen aan het proces na het vrijgeven van de bijbehorende pagina's.\n
CVE-2021-29627 \u2014 een niet-bevoegde lokale gebruiker kan zijn privileges in het systeem verhogen of de inhoud van de kernelgeheugen lezen. Het probleem wordt veroorzaakt door toegang tot geheugen na vrijgave (use-after-free) in de implementatie van het accept-filtermechanisme.\n
CVE-2020-25584 \u2014 de mogelijkheid om het isolatiemechanisme van de Jail te omzeilen. Een gebruiker binnen een ge\u00efsoleerde omgeving met het recht om partities te monteren (allow.mount) kan ervoor zorgen dat de rootdirectory verandert naar een positie buiten de hi\u00ebrarchie van de Jail en volledige lees- en schrijftoegang krijgt tot alle systeembestanden. <\/ul>\n