FreeBSD ਪ੍ਰੋਜੈਕਟ ਨੇ ARM64 ਪੋਰਟ ਨੂੰ ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਪੋਰਟ ਬਣਾਇਆ ਅਤੇ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ

ਫ੍ਰੀਬੀਐਸਡੀ ਡਿਵੈਲਪਰਾਂ ਨੇ ਨਵੀਂ ਫ੍ਰੀਬੀਐਸਡੀ 13 ਸ਼ਾਖਾ ਵਿੱਚ ਫੈਸਲਾ ਕੀਤਾ, ਜੋ ਕਿ 13 ਅਪ੍ਰੈਲ ਨੂੰ ਜਾਰੀ ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ, ARM64 ਆਰਕੀਟੈਕਚਰ (AArch64) ਲਈ ਪੋਰਟ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਪਲੇਟਫਾਰਮ (ਟੀਅਰ 1) ਦਾ ਦਰਜਾ ਦੇਣ ਲਈ। ਪਹਿਲਾਂ, 64-ਬਿੱਟ x86 ਸਿਸਟਮਾਂ ਲਈ ਇੱਕ ਸਮਾਨ ਪੱਧਰ ਦਾ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਸੀ (ਹਾਲ ਹੀ ਤੱਕ, i386 ਆਰਕੀਟੈਕਚਰ ਪ੍ਰਾਇਮਰੀ ਆਰਕੀਟੈਕਚਰ ਸੀ, ਪਰ ਜਨਵਰੀ ਵਿੱਚ ਇਸਨੂੰ ਦੂਜੇ ਪੱਧਰ ਦੇ ਸਮਰਥਨ ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ)।

ਸਮਰਥਨ ਦੇ ਪਹਿਲੇ ਪੱਧਰ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਅਸੈਂਬਲੀਆਂ, ਬਾਈਨਰੀ ਅੱਪਡੇਟ ਅਤੇ ਤਿਆਰ ਪੈਕੇਜਾਂ ਦੀ ਰਚਨਾ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ, ਨਾਲ ਹੀ ਖਾਸ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਗਾਰੰਟੀ ਪ੍ਰਦਾਨ ਕਰਨਾ ਅਤੇ ਉਪਭੋਗਤਾ ਵਾਤਾਵਰਣ ਅਤੇ ਕਰਨਲ (ਕੁਝ ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ) ਲਈ ਨਾ ਬਦਲੇ ABI ਨੂੰ ਕਾਇਮ ਰੱਖਣਾ ਸ਼ਾਮਲ ਹੈ। ਪਹਿਲਾ ਪੱਧਰ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ, ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਤਿਆਰ ਕਰਨ ਅਤੇ ਬੰਦਰਗਾਹਾਂ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਟੀਮਾਂ ਦੇ ਸਮਰਥਨ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ FreeBSD ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖਾਤਮੇ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ:

• CVE-2021-29626 ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਪ੍ਰਕਿਰਿਆ ਮੈਮੋਰੀ ਪੇਜ ਮੈਪਿੰਗ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਕਰਨਲ ਮੈਮੋਰੀ ਜਾਂ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹ ਸਕਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਵਰਚੁਅਲ ਮੈਮੋਰੀ ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਬੱਗ ਦੇ ਕਾਰਨ ਹੈ ਜੋ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿਚਕਾਰ ਮੈਮੋਰੀ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਸੰਬੰਧਿਤ ਮੈਮੋਰੀ ਪੰਨੇ ਨੂੰ ਖਾਲੀ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਮੈਮੋਰੀ ਨੂੰ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਬੰਨ੍ਹਿਆ ਜਾਣਾ ਜਾਰੀ ਰਹਿ ਸਕਦਾ ਹੈ।
• CVE-2021-29627 ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਸਿਸਟਮ ਉੱਤੇ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ ਜਾਂ ਕਰਨਲ ਮੈਮੋਰੀ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਸਵੀਕਾਰ ਫਿਲਟਰ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਮੈਮੋਰੀ ਨੂੰ ਖਾਲੀ ਕਰਨ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਤੋਂ ਬਾਅਦ ਐਕਸੈਸ ਕਰਨ ਕਾਰਨ ਹੁੰਦੀ ਹੈ।
• CVE-2020-25584 - ਜੇਲ੍ਹ ਆਈਸੋਲੇਸ਼ਨ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ। ਭਾਗ (allow.mount) ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਨਾਲ ਇੱਕ ਸੈਂਡਬੌਕਸ ਦੇ ਅੰਦਰ ਇੱਕ ਉਪਭੋਗਤਾ ਰੂਟ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਜੇਲ੍ਹ ਲੜੀ ਤੋਂ ਬਾਹਰ ਇੱਕ ਸਥਿਤੀ ਵਿੱਚ ਬਦਲ ਸਕਦਾ ਹੈ ਅਤੇ ਸਾਰੀਆਂ ਸਿਸਟਮ ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਦੀ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru