FreeBSD 14.3-RELEASE 勘误

摘要

本文档列出 FreeBSD 14.3-RELEASE 的勘误条目，包含发行后发现的或因发布周期晚期才发现而未能纳入发行文档的重要信息。这些信息包括安全公告，以及与软件或文档相关、可能影响其运行或可用性的消息。在安装此版本 FreeBSD 前，应始终查阅本文档的最新版本。

FreeBSD 14.3-RELEASE 的勘误文档将维护至 FreeBSD 14.4-RELEASE 发布为止。

引言

本勘误文档包含 FreeBSD 14.3-RELEASE 的“最新消息”。在安装此版本前，务必查阅本文档，了解发行后发现并可能已修复的问题。

随发行版实际分发的勘误文档（例如 CDROM 发行版中的）按定义已过时，但互联网上保留有持续更新的副本，应将其视为本版本的“当前勘误”。这些勘误副本位于 https://www.FreeBSD.org/releases/，以及任何保持该位置最新镜像的站点。

FreeBSD 14-STABLE 的源码和二进制快照也包含本文档的最新副本（截至快照生成时）。

完整的 FreeBSD CERT 安全公告列表见 https://www.FreeBSD.org/security/。

安全公告

公告	日期	主题
FreeBSD-SA-25:07.libarchive	2025 年 8 月 8 日	libarchive 中的整数溢出导致双重释放
FreeBSD-SA-25:08.openssl	2025 年 9 月 30 日	OpenSSL 中的多个漏洞
FreeBSD-SA-25:09.netinet	2025 年 10 月 22 日	SO_REUSEPORT_LB 导致 UDP 套接字的 connect(2) 失效
FreeBSD-SA-25:10.unbound	2025 年 11 月 26 日	local-unbound 服务中的缓存投毒
FreeBSD-SA-25:11.ipfw	2025 年 12 月 16 日	ipfw 拒绝服务
FreeBSD-SA-25:12.rtsold	2025 年 12 月 16 日	通过 ND6 路由器通告实现远程代码执行
FreeBSD-SA-26:01.openssl	2026 年 1 月 27 日	OpenSSL 中的多个漏洞
FreeBSD-SA-26:02.jail	2026 年 1 月 27 日	特权用户通过 nullfs 实现 Jail 逃逸
FreeBSD-SA-26:04.jail	2026 年 2 月 24 日	通过与不同 Jail 交换文件描述符实现 Jail chroot 逃逸
FreeBSD-SA-26:05.route	2026 年 2 月 24 日	通过路由套接字实现本地拒绝服务和可能的权限提升
FreeBSD-SA-26:06.tcp	2026 年 3 月 26 日	TCP：可远程利用的拒绝服务向量（mbuf 泄漏）
FreeBSD-SA-26:08.rpcsec_gss	2026 年 3 月 26 日	通过 RPCSEC_GSS 数据包验证实现远程代码执行
FreeBSD-SA-26:09.pf	2026 年 3 月 26 日	pf 静默忽略某些规则
FreeBSD-SA-26:10.tty	2026 年 4 月 21 日	TIOCNOTTY 处理程序中的内核释放后使用缺陷
FreeBSD-SA-26:11.amd64	2026 年 4 月 21 日	pmap_pkru_update_range() 中缺失大页处理
FreeBSD-SA-26:12.dhclient	2026 年 4 月 29 日	通过恶意 DHCP 选项实现远程代码执行
FreeBSD-SA-26:13.exec	2026 年 4 月 29 日	通过 execve() 实现本地权限提升
FreeBSD-SA-26:14.pf	2026 年 4 月 29 日	pf 解析构造的 SCTP 数据包时可能溢出栈
FreeBSD-SA-26:15.dhclient	2026 年 4 月 29 日	dhclient 中可远程触发的堆越界写入
FreeBSD-SA-26:16.libnv	2026 年 4 月 29 日	通过 select() 文件描述符集溢出实现栈溢出
FreeBSD-SA-26:17.libnv	2026 年 4 月 29 日	libnv 中的堆溢出
FreeBSD-SA-26:18.setcred	2026 年 5 月 20 日	通过 setcred(2) 实现栈缓冲区溢出
FreeBSD-SA-26:19.file	2026 年 5 月 20 日	通过文件描述符系统调用实现内核释放后使用
FreeBSD-SA-26:20.fusefs	2026 年 5 月 20 日	FUSE_LISTXATTR 中的堆溢出
FreeBSD-SA-26:21.ptrace	2026 年 5 月 20 日	ptrace(PT_SC_REMOTE) 中缺失验证
FreeBSD-SA-26:22.libcasper	2026 年 5 月 20 日	select(2) 文件描述符集溢出导致栈溢出
FreeBSD-SA-26:23.bsdinstall	2026 年 5 月 20 日	通过安装程序 Wi-Fi 接入点扫描实现远程代码执行
FreeBSD-SA-26:24.cap_net	2026 年 5 月 20 日	libcap_net 限制列表操作错误
FreeBSD-SA-26:25.thr	2026 年 6 月 9 日	thr_kill2(2) 中缺失权限检查
FreeBSD-SA-26:26.ktls	2026 年 6 月 9 日	通过 KTLS 接收路径实现任意文件覆盖
FreeBSD-SA-26:27.sound	2026 年 6 月 9 日	sound(4) mmap 路径中的多个漏洞
FreeBSD-SA-26:28.capsicum	2026 年 6 月 9 日	sigqueue(2) 缺失能力模式限制
FreeBSD-SA-26:29.ip6_multicast	2026 年 6 月 9 日	IPV6_MSFILTER 套接字选项处理程序中的释放后使用缺陷
FreeBSD-SA-26:30.linux	2026 年 6 月 9 日	Linuxulator 执行 setugid 二进制文件时的缺陷
FreeBSD-SA-26:31.arm64	2026 年 6 月 9 日	Arm CPU 勘误可能绕过页表权限变更
FreeBSD-SA-26:32.elf	2026 年 6 月 9 日	通过 procctl(2) 绕过 setuid 可执行文件的 ASLR
FreeBSD-SA-26:33.unbound	2026 年 6 月 9 日	unbound 中的多个漏洞
FreeBSD-SA-26:34.vt	2026 年 6 月 9 日	vt(4) CONS_HISTORY ioctl 中的整数溢出
FreeBSD-SA-26:35.openssl	2026 年 6 月 9 日	OpenSSL 中的多个漏洞
FreeBSD-SA-26:36.ldns	2026 年 6 月 9 日	ldns 存根解析器中响应验证不足
FreeBSD-SA-26:37.vm	2026 年 6 月 30 日	设备分页器页列表中的释放后使用缺陷
FreeBSD-SA-26:39.execve	2026 年 6 月 30 日	通过 execve(2) TOCTOU 竞争实现本地权限提升
FreeBSD-SA-26:40.zfs	2026 年 6 月 30 日	OpenZFS 中的多个漏洞
FreeBSD-SA-26:41.libalias	2026 年 6 月 30 日	libalias RTSP 处理程序中的缓冲区溢出
FreeBSD-SA-26:42.unlinkat	2026 年 6 月 30 日	unlinkat(2) 忽略 AT_RESOLVE_BENEATH 标志
FreeBSD-SA-26:43.tcp	2026 年 6 月 30 日	TCP RACK 栈选项处理程序中的释放后使用缺陷
FreeBSD-SA-26:44.posixshm	2026 年 6 月 30 日	POSIX largepage 对象中的多个漏洞
FreeBSD-SA-26:45.audit	2026 年 6 月 30 日	ptrace(2) 系统调用请求的审计记录错误
FreeBSD-SA-26:46.ktls	2026 年 6 月 30 日	KTLS 接收中未初始化内存访问导致远程拒绝服务
FreeBSD-SA-26:47.linux	2026 年 6 月 30 日	Linux 兼容层中的内核栈泄露
FreeBSD-SA-26:48.compat32	2026 年 6 月 30 日	32 位兼容支持中的内核栈泄露
FreeBSD-SA-26:49.iconv	2026 年 6 月 30 日	iconv(3) 中的多个漏洞

勘误通知

勘误	日期	主题
FreeBSD-EN-25:10.zfs	2025 年 7 月 2 日	加密数据集的 ZFS 复制流中的损坏
FreeBSD-EN-25:12.efi	2025 年 8 月 8 日	bsdinstall(8) 在某些系统上未复制正确的 loader
FreeBSD-EN-25:13.wlan_tkip	2025 年 8 月 8 日	net80211 TKIP 加密支持在某些驱动上失效
FreeBSD-EN-25:14.route	2025 年 8 月 8 日	route(8) 监视器重定向到文件时缓冲过多
FreeBSD-EN-25:15.arm64	2025 年 9 月 16 日	arm64 syscall(2) 允许非特权用户导致内核崩溃
FreeBSD-EN-25:16.vfs	2025 年 9 月 16 日	copy_file_range(2) 未能设置输出参数
FreeBSD-EN-25:17.bnxt	2025 年 9 月 16 日	bnxt(4) 在某些情况下未能设置介质类型
FreeBSD-EN-25:18.freebsd-update	2025 年 9 月 30 日	freebsd-update(8) 以错误顺序安装库
FreeBSD-EN-26:02.arm64	2026 年 1 月 27 日	arm64 SVE 信号上下文未对齐
FreeBSD-EN-26:03.vm	2026 年 1 月 27 日	页错误处理程序未能将内存清零
FreeBSD-EN-26:05.vm	2026 年 4 月 21 日	页错误处理程序未能将内存清零
FreeBSD-EN-26:06.timerfd	2026 年 4 月 21 日	周期性 timerfd(2) 定时器可能产生错误结果
FreeBSD-EN-26:09.tzdata	2026 年 4 月 29 日	时区数据库信息更新
FreeBSD-EN-26:10.amd64	2026 年 4 月 29 日	配备 INVLPGB 的 AMD 系统上的 TLB 失效缺陷
FreeBSD-EN-26:11.dhclient	2026 年 5 月 1 日	dhclient(8) 租约验证过于严格
FreeBSD-EN-26:12.freebsd-update	2026 年 5 月 1 日	freebsd-update、EN/SA 与 git 之间的源码不一致
FreeBSD-EN-26:13.freebsd-update	2026 年 5 月 20 日	freebsd-update 尝试合并生成的文件
FreeBSD-EN-26:15.openssl	2026 年 6 月 9 日	将 OpenSSL 升级到 3.0.20 和 3.5.6
FreeBSD-EN-26:16.arm64	2026 年 6 月 30 日	arm64 上 32 位 setcontext(2) 和 swapcontext(2) 失败

未决问题

• “重新启动”FreeBSD 安装过程时，某些值会被记住而不会重新提示。

• 安装程序在 MBR 和 ZFS 的（非默认）组合下会生成无法启动的系统。

• 即使将 net.inet6.ip6.use_deprecated 设为零（非默认），SCTP 仍可使用已弃用的地址。

• 卸载 snd_dummy 内核模块可能导致内核崩溃。

• 某些 Wi-Fi 驱动无法连接使用（早已弃用的）TKIP 协议的网络。

最新消息

AMD64 的 ZFS raw 虚拟机镜像容易出现内核崩溃（bug 287482）。FreeBSD-14.3-RELEASE-amd64-zfs.raw.xz 已从 download.freebsd.org 移除，但仍可在 archive.freebsd.org 上供参考。应避免使用该文件的种子下载。