FreeBSD のセキュリティ勧告が二件、問題修正も三件が出た: uyota 匠の一手

FreeBSD-SA-26:10.tty は TIOCNOTTY ioctl のメモリがプロセス終了後に利用されてしまう問題。回避策は無し。対象は全てのリリースで、15 系は15.0-RELEASE、14 系は 14.4-RELEASE、14.3-RELEASE、13 系は13.5-RELEASE。

pmap_pkru_update_range の問題。pkru コールを通して取得されたメモリが正しくメモリプロテクションが行われない問題。対象 amd64 のみだが全てのリリースで、15 系は15.0-RELEASE、14 系は 14.4-RELEASE、14.3-RELEASE、13 系は13.5-RELEASE。

FreeBSD-EN-26:05.vm はページフォルトされたメモリがゼロクリアされない問題。回避方法な無く、プロセスクラッシュの原因にもなる。対象は全てのリリースで、15 系は15.0-RELEASE、14 系は 14.4-RELEASE、14.3-RELEASE、13 系は13.5-RELEASE。

FreeBSD-EN-26:06.timerfd は　timerfd が規定よりも早い時間に呼び出されてしまう問題。回避策は無し。対象は15 系と 14 系のみ。15.0-RELEASE、14.4-RELEASE、14.3-RELEASE。

FreeBSD-EN-26:07.pkgbase はlibucl 0.9.3 またはこれよりも新しいバージョンが入っているリリースでは FreeBSD 15.0-RELEASE のコンパイルが出来なくなってしまう問題。対象は 15 系のみで 15.0-RELEASE。

前回。