Utvecklarna av FreeBSD har beslutat att i den nya versionen FreeBSD 13, som förvÀntas slÀppas den 13 april, ge ARM64-porten (AArch64) status som primÀr plattform (Tier 1). Tidigare tillhandahölls denna nivÄ av support för 64-bitars x86-system (till nyligen var Àven i386-arkitekturen primÀr, men i januari flyttades den till andra nivÄn av stöd).
PrimÀr support innebÀr skapande av installationspaket, binÀra uppdateringar och fÀrdiga paket, samt garantier för att ÄtgÀrda specifika problem och bevara ABI-stabilitet för anvÀndarmiljön och kÀrnan (med vissa undantag för vissa delsystem). PrimÀr nivÄ omfattas av supportteam som ansvarar för att ÄtgÀrda sÄrbarheter, förbereda versioner och underhÄlla portar.
Dessutom kan det noteras att tre sÄrbarheter i FreeBSD har ÄtgÀrdats:
- CVE-2021-29626 â en icke-priviligerad lokal process kan lĂ€sa innehĂ„llet i kĂ€rnminnet eller andra processer genom att manipulera med minnesmappningarna. SĂ„rbarheten orsakas av ett fel i det virtuella minnessubsystemet som möjliggör delning av minne mellan processer, vilket ledde till att minnet fortsatte att bindas till processen efter att den associerade minnesblocket frigjorts.
- CVE-2021-29627 â en icke-priviligerad lokal anvĂ€ndare kan höja sina privilegier i systemet eller lĂ€sa innehĂ„llet i kĂ€rnminnet. Problemet orsakas av Ă„tkomst av minne efter att det har frigjorts (use-after-free) i genomförandet av acceptfilter-mekanismen.
- CVE-2020-25584 â möjlighet till att kringgĂ„ Jail-isoleringens mekanism. En anvĂ€ndare inom en isolerad miljö med rĂ€ttighet att montera partitioner (allow.mount) kan manipulera rotkatalogen till en position utanför Jail-hierarkin och fĂ„ fullstĂ€ndig lĂ€s- och skrivbehörighet till alla systemfiler.
KĂ€lla: opennet.ru
