diff options
| author | Vladlen Popolitov <vladlen@FreeBSD.org> | 2026-04-22 07:49:42 +0000 |
|---|---|---|
| committer | Vladlen Popolitov <vladlen@FreeBSD.org> | 2026-04-22 07:49:42 +0000 |
| commit | 0e3247a49aa1e3cf3d15254d45386bb5bbc19f11 (patch) | |
| tree | b5318e7901b32bb998b81c1fbb4a0a0e201ddfbc /website/data | |
| parent | 0e1130f56b5d51bd004c6f26faf71c02be53ef84 (diff) | |
Diffstat (limited to 'website/data')
| -rw-r--r-- | website/data/ru/news/news.toml | 25 |
1 files changed, 25 insertions, 0 deletions
diff --git a/website/data/ru/news/news.toml b/website/data/ru/news/news.toml index 75ca240613..ade8984e63 100644 --- a/website/data/ru/news/news.toml +++ b/website/data/ru/news/news.toml @@ -1,6 +1,31 @@ # Новости сортируются по году, месяцу и дню [[news]] +date = "2026-04-21" +title = "Устранена уязвимость в управлении защитой памяти на архитектуре amd64 FreeBSD" +description = "<a href=\"/security/advisories/FreeBSD-SA-26:11.amd64.asc\">Бюллетень безопасности</a>. Устранена уязвимость в функции pmap_pkru_update_range(), связанная с некорректной обработкой 1GB больших страниц (largepages), создаваемых через shm_create_largepage(3). Из-за этого непривилегированный пользователь может заставить ядро интерпретировать пользовательскую память как таблицу страниц и перезаписать защищённые области. Проблема затрагивает все поддерживаемые версии FreeBSD на архитектуре amd64. Решение: установить исправление от 21.04.2026 и перезагрузить систему. Обходных способов защиты нет." + +[[news]] +date = "2026-04-21" +title = "Устранена уязвимость в ядре FreeBSD: использование памяти после освобождения в обработчике TIOCNOTTY" +description = "<a href=\"/security/advisories/FreeBSD-SA-26:10.tty.asc\">Бюллетень безопасности</a>. Устранена уязвимость в обработчике ioctl TIOCNOTTY, позволяющая непривилегированному процессу отсоединиться от управляющего терминала. Из-за некорректной очистки обратного указателя после завершения процесса злоумышленник может получить права root. Уязвимость затрагивает все поддерживаемые версии FreeBSD (13, 14, 15). Решение: установить исправления от 21.04.2026 и перезагрузить систему. Обходных способов защиты нет." + +[[news]] +date = "2026-04-21" +title = "Исправлена ошибка при сборке базовых пакетов FreeBSD 15.0 с libucl 0.9.3+" +description = "<a href=\"/security/advisories/FreeBSD-EN-26:07.pkgbase.asc\">Уведомление об ошибке</a>. Исправлена ошибка, вызванная изменением API в библиотеке libucl версии 0.9.3 (запрет директивы «.include» в Lua-модуле ucl), из-за которой сборка базовых пакетов командой «make update-packages» завершается ошибкой. Проблема затрагивает FreeBSD 15.0 при использовании на хост-системе libucl 0.9.3 или новее. В результате становится невозможной сборка базовых пакетов из исходных кодов для будущих версий ОС. Решение: обновить исходное дерево системы исправлением от 7–21 апреля 2026 года. Действий на хост-системе не требуется." + +[[news]] +date = "2026-04-21" +title = "Исправлена ошибка в периодических таймерах man:timerfd[2] FreeBSD" +description = "<a href=\"/security/advisories/FreeBSD-EN-26:06.timerfd.asc\">Уведомление об ошибке</a>. Исправлена ошибка в реализации периодических таймеров через интерфейс timerfd(2), из-за которой таймеры срабатывали слишком рано. Проблема приводит к чрезмерному потреблению CPU в некоторых приложениях, особенно в среде рабочего стола KDE. Ошибка затрагивает FreeBSD 14.3 и более новые версии (включая 14.4 и 15.0). Решение: установить исправление от 3–21 апреля 2026 года и перезагрузить систему. Обходных способов защиты не существует." + +[[news]] +date = "2026-04-21" +title = "Исправлена ошибка в обработчике страничных нарушений FreeBSD: память не обнуляется" +description = "<a href=\"/security/advisories/FreeBSD-EN-26:05.vm.asc\">Уведомление об ошибке</a>. Исправлена ошибка в FreeBSD из-за регрессии, внесённой предыдущим исправлением. При высокой нагрузке на память и использовании подкачки обработчик страничных нарушений может выделять физические страницы, которые не обнуляются. Это нарушает контракт mmap(2) с флагом MAP_ANON, требующий выделения памяти, заполненной нулями. Проблема приводит к нестабильной работе и аварийным завершениям процессов. Ошибка затрагивает все поддерживаемые версии FreeBSD. Решение: установить обновление от 13–21 апреля 2026 года и перезагрузить систему. Обходных способов нет." + +[[news]] date = "2026-04-04" description = "Новый коммиттер: <a href=\"mailto:kenrap@FreeBSD.org\">Kenneth Raplee</a> (ports)" |
