Programiści FreeBSD podjęli decyzję, aby w nowej wersji FreeBSD 13, której wydanie zaplanowano na 13 kwietnia, nadać portowi dla architektury ARM64 (AArch64) status platformy podstawowej (Tier 1). Wcześniej taki poziom wsparcia przyznawano systemom 64-bitowym x86 (do niedawna podstawowa była również architektura i386, ale w styczniu została przeniesiona na drugi poziom wsparcia).
Pierwszy poziom wsparcia oznacza stworzenie instalacyjnych obrazów, binarnych aktualizacji i gotowych pakietów, a także zapewnienie gwarancji rozwiązania specyficznych problemów oraz utrzymania niezmienności ABI dla środowiska użytkownika i jądra (z wyjątkiem niektórych podsystemów). Pierwszy poziom podlega wsparciu zespołów odpowiedzialnych za usuwanie podatności, przygotowanie wydań oraz utrzymanie portów.
Dodatkowo warto zaznaczyć usunięcie trzech podatności w FreeBSD:
- CVE-2021-29626 — nieuprzywilejowany proces lokalny może odczytać zawartość pamięci jądra lub innych procesów poprzez manipulację mapowaniem stron pamięci. Wrażliwość ta została spowodowana błędem w podsystemie pamięci wirtualnej, która zapewniała współdzielenie pamięci pomiędzy procesami, co prowadziło do dalszego wiązania pamięci z procesem po zwolnieniu powiązanej strony pamięci.
- CVE-2021-29627 — nieuprzywilejowany lokalny użytkownik może podnieść swoje uprawnienia w systemie lub odczytać zawartość pamięci jądra. Problem został spowodowany dostępem do pamięci po jej zwolnieniu (use-after-free) w implementacji mechanizmu accept filter.
- CVE-2020-25584 — możliwość obejścia mechanizmu izolacji Jail. Użytkownik w izolowanym środowisku, mający prawo montowania partycji (allow.mount), może uzyskać możliwość zmiany katalogu głównego na pozycję poza hierarchią Jail i uzyskać pełny dostęp do wszystkich systemowych plików w trybie odczytu i zapisu.
Źródło: opennet.ru
