forum.lissyara.su

FreeBSD: проверьте обновления безопасности
В конце сентября для поддерживаемых веток FreeBSD вышли исправления нескольких уязвимостей, включая проблемы в semop(2), kqueue, jail, ktls, OpenSSL и UDP.

Наиболее серьёзная проблема связана с переполнением счётчика последовательности в semop(2): локальный непривилегированный пользователь мог вызвать повреждение памяти в куче ядра и потенциально повысить привилегии.

Администраторам рекомендуется проверить доступные обновления штатными средствами FreeBSD:
freebsd-update fetch
freebsd-update install
Для установленных пакетов:
pkg upgrade
Перед публикацией номеров CVE и точных команд для конкретной ветки проверьте актуальные advisories на официальной странице FreeBSD Security.

FreeBSD 15.0 достигла EOL
30 сентября 2026 года FreeBSD 15.0 официально завершила жизненный цикл. Для этой point-release больше не выпускаются обновления безопасности.
Пользователям следует перейти на FreeBSD 15.1 или более новую поддерживаемую версию. Серия FreeBSD 15 в целом поддерживается до 31 декабря 2029 года.
Источник: https://www.freebsd.org/releases/15.1R/announce/

Полезные ссылки
FreeBSD Security Advisories: https://www.freebsd.org/security/
FreeBSD Releases: https://www.freebsd.org/releases/
OpenBSD: https://www.openbsd.org/
OpenBGPD: https://www.openbgpd.org/
FreeBSD Foundation: https://freebsdfoundation.org/

1. FreeBSD 15.1-RELEASE Announcement
https://www.freebsd.org/releases/15.1R/announce/
2. FreeBSD Security Information
https://www.freebsd.org/security/
3. Release Information
https://www.freebsd.org/releases/
4. OpenBSD
https://www.openbsd.org/
5. OpenBGPD
https://www.openbgpd.org/