> For the complete documentation index, see [llms.txt](https://book.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://book.bsdcn.org/release/freebsd-11.0-release/11.0-errata.md).
# FreeBSD 11.0-RELEASE 勘误
## 摘要
本文列出 FreeBSD 11.0-RELEASE 的勘误项，包含发行后或在发行周期后期发现的、未能纳入发行版文档的重要信息。这些信息包括安全公告，以及与可能影响软件或文档运行或可用性相关的消息。在安装本版本 FreeBSD 之前，应始终查阅本文档的最新版本。
FreeBSD 11.0-RELEASE 的勘误文档将维护至 FreeBSD 11.0-RELEASE 生命周期结束。
## 引言
本勘误文档包含关于 FreeBSD 11.0-RELEASE 的“最新消息”。在安装本版本之前，务必查阅本文档，以了解可能在发布后已经发现并修复的问题。
随发行版实际分发的任何勘误文档副本（例如在 CDROM 发行版上）按定义均已过时，但其他副本在互联网上保持更新，应作为本发行版的“当前勘误”查阅。这些其他勘误副本位于 ，以及任何保持该位置最新镜像的站点。
FreeBSD 11.0-STABLE 的源代码和二进制快照也包含本文档的最新副本（截至快照生成时）。
所有 FreeBSD CERT 安全公告列表，请参阅 。
## 安全公告
| 公告 | 日期 | 主题 |
| ------------------------------------------------------------------------------------------------------ | ---------------- | ------------------------------------------------------------------------------------------------------------------- |
| [FreeBSD-SA-16:32.bhyve](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-16:32.bhyve.asc) | 2016 年 10 月 25 日 | 权限提升漏洞 |
| [FreeBSD-SA-16:33.openssh](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-16:33.openssh.asc) | 2016 年 11 月 2 日 | 远程拒绝服务漏洞 |
| [FreeBSD-SA-16:36.telnetd](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-16:36.telnetd.asc) | 2016 年 12 月 6 日 | 可能的 [login(1)](http://www.freebsd.org/cgi/man.cgi?query=login\&sektion=1\&manpath=freebsd-release-ports) 参数注入 |
| [FreeBSD-SA-16:37.libc](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-16:37.libc.asc) | 2016 年 12 月 6 日 | [link\_ntoa(3)](http://www.freebsd.org/cgi/man.cgi?query=link_ntoa\&sektion=3\&manpath=freebsd-release-ports) 缓冲区溢出 |
| [FreeBSD-SA-16:38.bhyve](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-16:38.bhyve.asc) | 2016 年 12 月 6 日 | 可能的 [bhyve(8)](http://www.freebsd.org/cgi/man.cgi?query=bhyve\&sektion=8\&manpath=freebsd-release-ports) 虚拟机逃逸 |
| [FreeBSD-SA-16:39.ntp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-16:39.ntp.asc) | 2016 年 12 月 22 日 | 多个漏洞 |
| [FreeBSD-SA-17:01.openssh](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-17:01.openssh.asc) | 2017 年 1 月 10 日 | 多个漏洞 |
| [FreeBSD-SA-17:02.openssl](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-17:02.openssl.asc) | 2017 年 2 月 23 日 | 多个漏洞 |
| [FreeBSD-SA-17:03.ntp](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-17:03.ntp.asc) | 2017 年 4 月 12 日 | 多个漏洞 |
| [FreeBSD-SA-17:04.ipfilter](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-17:04.ipfilter.asc) | 2017 年 4 月 27 日 | 修复分片处理 panic |
| [FreeBSD-SA-17:05.heimdal](https://www.FreeBSD.org/security/advisories/FreeBSD-SA-17:05.heimdal.asc) | 2017 年 7 月 12 日 | 修复 KDC-REP 服务名称验证漏洞 |
## 勘误通知
| 勘误 | 日期 | 主题 |
| -------------------------------------------------------------------------------------------------------- | ---------------- | ---------------------------------------------------------------------------------------------------------------------- |
| [FreeBSD-EN-16:18.loader](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-16:18.loader.asc) | 2016 年 10 月 25 日 | 引导期间 loader 可能挂起 |
| [FreeBSD-EN-16:19.tzcode](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-16:19.tzcode.asc) | 2016 年 12 月 6 日 | 修复无效时区缩写警告 |
| [FreeBSD-EN-16:20.tzdata](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-16:20.tzdata.asc) | 2016 年 12 月 6 日 | 更新时区数据库信息 |
| [FreeBSD-EN-16:21.localedef](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-16:21.localedef.asc) | 2016 年 12 月 6 日 | 修复 Unicode 字符定义错误 |
| [FreeBSD-EN-17:01.pcie](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-17:01.pcie.asc) | 2017 年 2 月 23 日 | 修复启用 PCI-express 热插拔时引导挂起 |
| [FreeBSD-EN-17:02.yp](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-17:02.yp.asc) | 2017 年 2 月 23 日 | 修复 NIS 主服务器更新未推送到 NIS 从服务器 |
| [FreeBSD-EN-17:03.hyperv](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-17:03.hyperv.asc) | 2017 年 2 月 23 日 | 修复与 KB3172614 或 KB3179574 之后的 Hyper-V/存储兼容性 |
| [FreeBSD-EN-17:04.mandoc](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-17:04.mandoc.asc) | 2017 年 2 月 23 日 | 使 [makewhatis(1)](http://www.freebsd.org/cgi/man.cgi?query=makewhatis\&sektion=1\&manpath=freebsd-release-ports) 输出可重现 |
| [FreeBSD-EN-17:05.xen](https://www.FreeBSD.org/security/advisories/FreeBSD-EN-17:05.xen.asc) | 2017 年 2 月 23 日 | Xen 迁移增强 |
## 未解决问题
* 发现 Amazon EC2™ 镜像存在某项问题，从早期 FreeBSD 版本升级时，虚拟机在引导期间会挂起。新的 EC2™ 安装不受影响，但运行早期版本的现有安装建议等待勘误通知解决此问题后再升级。计划在发行版之后发布解决此问题的勘误通知。
* 安装在 ZFS 上的 FreeBSD/i386 在引导未修改的 `GENERIC` 内核时，尝试挂载 ZFS 池可能引导期间崩溃。
自修订 `r286584` 起新增系统可调参数，使可调参数 `kern.kstack_pages` 无需重新编译内核即可配置。
为缓解此类配置下的系统崩溃，请在引导菜单中选择 `Escape to loader prompt`，并在 `OK` 提示符后从 [loader(8)](http://www.freebsd.org/cgi/man.cgi?query=loader\&sektion=8\&manpath=freebsd-release-ports) 提示符输入以下行：
```sh
set kern.kstack_pages=4
boot
```
将以下行添加到 **/boot/loader.conf** 以使更改在重新启动后仍然有效：
```sh
kern.kstack_pages=4
```
* 在具有 PCID 功能但不实现 INVPCID 指令的 amd64 系统上，诊断出 `pmap_activate()` 函数与 TLB shootdown IPI 处理程序交互存在缺陷。在此类机器（如 SandyBridge™ 和 IvyBridge™ 微架构）上，请在引导期间设置 loader 可调参数 `vm.pmap.pcid_enabled=0`：
```sh
set vm.pmap.pcid_enabled=0
boot
```
将以下行添加到 **/boot/loader.conf** 以使更改在重新启动后仍然有效：
要检查系统是否受影响，请检查 [dmesg(8)](http://www.freebsd.org/cgi/man.cgi?query=dmesg\&sektion=8\&manpath=freebsd-release-ports) 输出中“Features2”是否列出 PCID，且“Structured Extended Features”中是否未列出 INVPCID。如果未出现 PCID 功能，或出现 INVPCID，则系统不受影响。
```sh
vm.pmap.pcid_enabled=0
```
* 发行说明错误地指出 `WITH_SYSTEM_COMPILER` [src.conf(5)](http://www.freebsd.org/cgi/man.cgi?query=src.conf\&sektion=5\&manpath=freebsd-release-ports) 选项默认启用，但此选项在最终发行版构建之前已被禁用。
* 发行公告中提到“新增了 802.11n 的无线支持”。这应该为“为更多无线网络驱动程序新增了 802.11n 的无线支持。”
* 与 Cavium ThunderX 平台（FreeBSD/arm64 参考平台）相关的部分发行说明被遗漏：
* 新增了 Cavium 虚拟化 NIC 以太网驱动程序支持。[(r289550)](http://svn.freebsd.org/viewvc/base?view=revision\&revision=289550)（由 Cavium 赞助）
* 新增了 GICv3 和 ITS 设备驱动程序支持。[(r286919)](http://svn.freebsd.org/viewvc/base?view=revision\&revision=286919)（由 Cavium 赞助）
* 新增了 PCI 增强分配支持。[(r296308)](http://svn.freebsd.org/viewvc/base?view=revision\&revision=296308)（由 Cavium 赞助）
* \[2016-10-20] 几款较新的 Dell 系统在以 Legacy/BIOS/CSM 模式引导、引导磁盘使用 GPT 分区且 Protective MBR 中的 Active 标志未设置时，无法找到可引导磁盘。为规避此问题，请将系统配置为以 UEFI 模式引导，或选择“GPT + Active”分区方案。[r293860](http://svn.freebsd.org/viewvc/base?view=revision\&revision=293860)
* \[2016-10-21] ZFS 文件系统新增 `sha512` 和 `skein` 校验和支持。此变更未在发行说明中提及。
从早期 FreeBSD 版本升级且使用 ZFS 的系统将在 `zpool status` 输出中看到一条消息，提示池未处于最新版本，且某些功能可能未启用。输出还将提供关于如何将 ZFS 池更新至最新版本以及更新池中所有引导驱动器的引导块的说明。
此信息也记录在 **/usr/src/UPDATING** 中（如果安装时选择了 `src` 组件，则包含此文件）。
* \[2016-10-21] 启用 GPT 的 ZFS 引导块（**/boot/gptzfsboot**）的大小已超过 64K。从早期版本升级的系统可能会遇到现有“freebsd-boot”分区大小过小、无法容纳新 `gptzfsboot` 的问题。
对于引导分区紧接交换分区的系统（如通过 [bsdinstall(8)](http://www.freebsd.org/cgi/man.cgi?query=bsdinstall\&sektion=8\&manpath=freebsd-release-ports) 安装的系统），可以使用 [gpart(8)](http://www.freebsd.org/cgi/man.cgi?query=gpart\&sektion=8\&manpath=freebsd-release-ports) 命令 `resize` 稍微调整交换分区大小，以回收空间扩大 freebsd-boot 分区。
* \[2016-10-21] 由于早期版本的 [clang(1)](http://www.freebsd.org/cgi/man.cgi?query=clang\&sektion=1\&manpath=freebsd-release-ports) 存在难以在升级过程中规避的缺陷，要通过 buildworld 从源代码升级系统至 -CURRENT 或 11.0-RELEASE，运行 9.x 的机器必须至少升级至修订 r286035，运行 10.x 的机器必须升级至修订 r286033。从 10.3-RELEASE 进行基于源代码的升级不受影响。这与历史上通常可以从早期 stable 分支任意位置升级的情况不同，因此应谨慎操作。
## 最新消息
暂无最新消息。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://book.bsdcn.org/release/freebsd-11.0-release/11.0-errata.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.