一種所有受支持的 FreeBSD 版本都容易受到各種安全漏洞的影響，應盡快應用。例如，bhyve 管理程序有一個內存損壞錯誤。另一個可以覆蓋 ggatec 堆棧並執行任意代碼。此公告還修復了 OpenSSL 的兩個問題。 讓我們看看如何以及如何修復 FreeBSD 中的這些安全漏洞。
好消息是 FreeBSD 版本 11、12 和 13 的 bhyve、openssl、GEOM 和 libfetch 版本。
FreeBSD 為 bhyve、openssl、GEOM 和 libfetch 發布安全修復程序
bhyve 管理程序設備模型沒有錯誤處理。某些基於 VirtIO 的設備模型在檢索 I/O 描述符時無法處理錯誤。因此，惡意訪問者可能會導致此類錯誤。它還可能通過欺騙設備模型代碼來操縱未初始化的 I/O 向量而導致內存損壞。惡意來賓 VM 可能會使 bhyve 進程崩潰。利用內存損壞漏洞可能允許 bhyve 進程執行任意代碼。
使用 ggatec 遠程執行代碼
FreeBSD 用戶可以使用 GEOM Gate 網絡設備（ggated）遠程使用磁盤、CD-ROM 和文件等設備。惡意網關服務器或特權網絡位置的攻擊者可以用精心製作的內容覆蓋堆棧並在 FreeBSD 機器上執行任意代碼。
超出 libfetch 範圍的讀取錯誤
libfetch (3) 是 FreeBSD 中包含的多協議文件傳輸庫，供 fetch 命令和 pkg 命令包管理器使用。惡意 FTP 服務器可以控制連接緩衝區的大小。這是因為大小會繼續增加，直到檢測到換行符（或字符變得不可讀）。這也可以將緩衝區移動到地址空間中更有趣的區域，以解析與攻擊者相關的數字。
FreeBSD 中的多個 OpenSSL 漏洞
FreeBSD 操作系統包括用於傳輸層安全 (TLS) 協議的 OpenSSL 項目軟件和加密庫。本公告修復了兩個問題。
如何將安全修復應用到 FreeBSD
沒有可用的解決方法。但是，安全補丁已經發布。因此，易受攻擊的系統應該升級到受支持的 FreeBSD stable 或 releng。
查找 FreeBSD 版本和補丁級別號
打開終端應用程序並從 FreeBSD shell 或 AWS 雲中託管的遠程服務器上的 ssh 提示符運行以下命令。$ uname -mrs
FreeBSD 13.0-RELEASE-p3 amd64
$ freebsd-version
13.0-RELEASE-p3
使用 freebsd-update 命令獲取和安裝更新，如下所示：sudo freebsd-update fetch
Password: src component not installed, skipped Looking up update.FreeBSD.org mirrors... 2 mirrors found. Fetching metadata signature for 13.0-RELEASE from update1.freebsd.org... done. Fetching metadata index... done. Fetching 2 metadata patches.. done. Applying metadata patches... done. Inspecting system... done. Preparing to download files... done. Fetching 32 patches.....10....20....30. done. Applying patches... done. The following files will be updated as part of updating to 13.0-RELEASE-p4: /bin/freebsd-version /boot/kernel/kernel /boot/kernel/virtio_blk.ko /lib/libcrypto.so.111 /rescue/[ /rescue/bectl /rescue/bsdlabel .... .. ...... /usr/lib32/libfetch_p.a /usr/lib32/libssl.a /usr/lib32/libssl.so.111 /usr/lib32/libssl_p.a /usr/sbin/bhyve /usr/sbin/hostapd /usr/sbin/ntp-keygen /usr/sbin/wpa_cli /usr/sbin/wpa_supplicant
要安裝這些更新，請執行以下操作：sudo freebsd-update install
重新啟動所有使用該庫的守護程序，或重新啟動系統。 我決定使用 restart 命令重新啟動 FreeBSD 服務器。$ sudo reboot
確認
重新啟動後，檢查您的 FreeBSD 版本。$ freebsd-version
如有必要，使用 pkg 命令將軟件包升級應用到您的 FreeBSD 系統（如果可能）。
$ sudo pkg update
$ sudo pkg upgrade
Updating FreeBSD repository catalogue... FreeBSD repository is up to date. All repositories are up to date. Checking for upgrades (1 candidates): 100% Processing candidates (1 candidates): 100% Checking integrity... done (0 conflicting) Your packages are up to date.
有關更多信息，請參閱如何使用 pkg / freebsd-update 將安全更新應用到 FreeBSD。
全部的
修復 FreeBSD 上的安全問題對於避免數據丟失和意外擁有系統至關重要。例如，我修補了所有 FreeBSD 13.x 機器。 請訪問 FreeBSD 一般信息網站 對於 FreeBSD 安全公告，包括上面的字段和安全分支的描述。
