Vývojári FreeBSD sa rozhodli, že v novej vetve FreeBSD 13, ktorej vydanie sa očakáva 13. apríla, pridelia portu pre architektúru ARM64 (AArch64) status primárnej platformy (Tier 1). Predtým bol tento úroveň podpory poskytovaný pre 64-bitové systémy x86 (do nedávna bola primárna aj architektúra i386, no v januári bola prevedená na druhý úroveň podpory).
Prvý úroveň podpory predpokladá vytváranie inštalačných zostáv, binárnych aktualizácií a hotových balíkov, ako aj poskytovanie záruk na riešenie špecifických problémov a zachovanie nezmeneného ABI pre užívateľské prostredie a jadro (s výnimkou niektorých subsystémov). Prvý úroveň podlieha podpore tímami zodpovednými za odstraňovanie zraniteľností, prípravu vydaní a údržbu portov.
Ďalej je možné poznamenať odstránenie troch zraniteľností vo FreeBSD:
- CVE-2021-29626 — neprivilegovaný lokálny proces môže prečítať obsah pamäte jadra alebo iných procesov prostredníctvom manipulácie s mapovaním stránok pamäte. Zraniteľnosť je spôsobená chybou v subsystéme virtuálnej pamäte, ktorý zabezpečuje zdieľanie pamäte medzi procesmi, čo viedlo k pokračujúcemu viazaniu pamäte na proces po oslobodení súvisiacej stránky pamäte.
- CVE-2021-29627 — neprivilegovaný lokálny používateľ môže zvýšiť svoje privilégia v systéme alebo prečítať obsah pamäte jadra. Problém je spôsobený prístupom k pamäti po jej oslobodení (use-after-free) v implementácii mechanizmu accept filter.
- CVE-2020-25584 — možnosť obchádzania mechanizmu izolácie Jail. Používateľ vo vnútri izolovaného prostredia, majúci právo na montovanie oddielov (allow.mount), môže dosiahnuť zmenu koreňového adresára na pozíciu mimo hierarchie Jail a získať plný prístup na čítanie a zápis všetkých systémových súborov.
Zdroj: opennet.ru
