Os desenvolvedores do FreeBSD decidiram, na nova versão do FreeBSD 13, a ser lançada em 13 de abril, atribuir ao porto da arquitetura ARM64 (AArch64) o status de plataforma primária (Tier 1). Anteriormente, esse nível de suporte era fornecido para sistemas x86 de 64 bits (até bem pouco tempo, a arquitetura i386 também era primária, mas em janeiro foi reclassificada para nível de suporte secundário).
O primeiro nível de suporte implica a criação de pacotes de instalação, atualizações binárias e pacotes prontos, assim como a garantia de resolução de problemas específicos e a preservação da invariabilidade da ABI para o ambiente do usuário e o núcleo (com exceção de alguns subsistemas). O nível primário é suportado por equipes responsáveis por correções de vulnerabilidades, preparações de lançamentos e manutenção de portos.
Adicionalmente, vale destacar a correção de três vulnerabilidades no FreeBSD:
- CVE-2021-29626 — um processo local não privilegiado pode ler o conteúdo da memória do núcleo ou de outros processos manipulando o mapeamento de páginas de memória. A vulnerabilidade é causada por um erro no subsistema de memória virtual, que gerencia o compartilhamento de memória entre processos, levando à continuidade do vínculo da memória ao processo após a liberação da página de memória associada.
- CVE-2021-29627 — um usuário local não privilegiado pode elevar suas privilégios no sistema ou ler o conteúdo da memória do núcleo. O problema é causado pelo acesso à memória após a sua liberação (use-after-free) na implementação do mecanismo de filtro accept.
- CVE-2020-25584 — possibilidade de contornar o mecanismo de isolamento Jail. Um usuário dentro de um ambiente isolado, que tem permissão para montar partições (allow.mount), pode obter a alteração do diretório raiz para uma posição fora da hierarquia do Jail, obtendo acesso total de leitura e gravação a todos os arquivos do sistema.
Fonte: opennet.ru
