From nobody Wed Dec 17 15:56:30 2025 X-Original-To: dev-commits-doc-all@mlmmj.nyi.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2610:1c1:1:606c::19:1]) by mlmmj.nyi.freebsd.org (Postfix) with ESMTP id 4dWdhG1wf1z6KrlS for ; Wed, 17 Dec 2025 15:56:30 +0000 (UTC) (envelope-from git@FreeBSD.org) Received: from mxrelay.nyi.freebsd.org (mxrelay.nyi.freebsd.org [IPv6:2610:1c1:1:606c::19:3]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (4096 bits) server-digest SHA256 client-signature RSA-PSS (4096 bits) client-digest SHA256) (Client CN "mxrelay.nyi.freebsd.org", Issuer "R12" (verified OK)) by mx1.freebsd.org (Postfix) with ESMTPS id 4dWdhG15b2z3c0J for ; Wed, 17 Dec 2025 15:56:30 +0000 (UTC) (envelope-from git@FreeBSD.org) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=freebsd.org; s=dkim; t=1765986990; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding; bh=Cd39ZTUyGGlgDkSvu6rjjuarAZVRiIGunoHfkQUJonQ=; b=F1g7kKxEeO1soZMtejHky+sc7z+tLjzpEi4Y7QLJIbmNmK3LzIMEJ7gdcirUI6pvs8vPvP P87y3PdKYr28QuO/z3w8WNuthY7YN5j6/b0fhBJQpA1RWHCvS6yAnWqkWXV/beExm2WNai xgoyP8uDZOR8+qpncqcreEyyFhul420yASXUpnZz7a5k3b8wWYomBQNa5MC7AfY0zn6OAV OtjpMmzHbHEnRPrlTWrY1MFs72WAqmKCyQsX4SZAwYAOoCN0tt50L+0VKdaSXPrmTJHz6x C3Tr4zkku2Lqw3m0Y1oB0+/U8izHU5vOW0cLBmRpH05OcFb9eXsx417rgk1n3w== ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=freebsd.org; s=dkim; t=1765986990; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding; bh=Cd39ZTUyGGlgDkSvu6rjjuarAZVRiIGunoHfkQUJonQ=; b=lfa5XKyD7G1/0p7L9m7rUgPYU4GKeziBQWb+HYt8UOwCPSvdI7DQLdQpxyqjNl0Y3WJxhS YeJLooxUiJ4At745fDOmlY6QJFN5PHKdnu0OfAxGfUuzr7oGGJZ2WWZusIXBxolxMI9XsA 2wAYev9bhJA/G0QcEtO23leSDkp8hWzeiRU+aLg27orfUN5VFv3I6NzdGZ/Lle9t+ggsI4 YSPexFAr/vTgPiMZAmkxG3t7hvPxv0KFVTlYzZpfahWIpnQZzP2XnXVYftWvcHbojLN3JP Qv+jRguYJLD8ceKR95+/JYMKmxmO4yAPxXo3niQAPFzRDVuIQxmURQC4VbNGbQ== ARC-Seal: i=1; s=dkim; d=freebsd.org; t=1765986990; a=rsa-sha256; cv=none; b=LdaJticxJI4xZkibgZf0a79iSs/m+s6qYIIppuDUAMRmnMNP65i1OwHwc4bcrdmpNM4717 kGu5IftlFdQy5fvHu8m1VpUAa75a/RJStFwMgWP1es80JItgQ81n4054iumIWkWbjEs/Hx gIKSJq21pmqB+cXUz0yKuyyFo96BqfB5kuETq6gP4oAmosCKg9Y0mPypjo49QFW/vymSd5 HIGlxPWsse9Vu3YLhDlNAgk0YxCaIIPq7A3uJbewE1+T5Mm3hx9XU3URSH+d1HhZY1a/s+ JiRbW/fLjQx80Kb9KVz8wkc8XPmXvh944aO/73X9u60B/suAZq3MGw5EyZqbKQ== ARC-Authentication-Results: i=1; mx1.freebsd.org; none Received: from gitrepo.freebsd.org (gitrepo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:5]) by mxrelay.nyi.freebsd.org (Postfix) with ESMTP id 4dWdhG0hV9zynH for ; Wed, 17 Dec 2025 15:56:30 +0000 (UTC) (envelope-from git@FreeBSD.org) Received: from git (uid 1279) (envelope-from git@FreeBSD.org) id 9cd5 by gitrepo.freebsd.org (DragonFly Mail Agent v0.13+ on gitrepo.freebsd.org); Wed, 17 Dec 2025 15:56:30 +0000 To: doc-committers@FreeBSD.org, dev-commits-doc-all@FreeBSD.org From: Vladlen Popolitov Subject: git: b2f40165a0 - main - website: RU - update ru/news List-Id: Commit messages for all branches of the doc repository List-Archive: https://lists.freebsd.org/archives/dev-commits-doc-all List-Help: List-Post: List-Subscribe: List-Unsubscribe: X-BeenThere: dev-commits-doc-all@freebsd.org Sender: owner-dev-commits-doc-all@FreeBSD.org MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: 8bit X-Git-Committer: vladlen X-Git-Repository: doc X-Git-Refname: refs/heads/main X-Git-Reftype: branch X-Git-Commit: b2f40165a02326ed0c08db0c3236ae5b1427a25d Auto-Submitted: auto-generated Date: Wed, 17 Dec 2025 15:56:30 +0000 Message-Id: <6942d2ae.9cd5.fa8cc4e@gitrepo.freebsd.org> The branch main has been updated by vladlen: URL: https://cgit.FreeBSD.org/doc/commit/?id=b2f40165a02326ed0c08db0c3236ae5b1427a25d commit b2f40165a02326ed0c08db0c3236ae5b1427a25d Author: Vladlen Popolitov AuthorDate: 2025-12-17 15:55:29 +0000 Commit: Vladlen Popolitov CommitDate: 2025-12-17 15:55:29 +0000 website: RU - update ru/news Translation of the latest security advisories and the errata notices --- website/content/ru/releases/15.0R/errata.adoc | 7 ++++--- website/data/ru/news/news.toml | 28 +++++++++++++++++++++++++++ 2 files changed, 32 insertions(+), 3 deletions(-) diff --git a/website/content/ru/releases/15.0R/errata.adoc b/website/content/ru/releases/15.0R/errata.adoc index 961ba5ca39..99c3015d21 100644 --- a/website/content/ru/releases/15.0R/errata.adoc +++ b/website/content/ru/releases/15.0R/errata.adoc @@ -45,7 +45,7 @@ sidenav: download |=== |Бюллетень |Дата |Тема -|Бюллетеня нет.|| +|link:https://www.FreeBSD.org/security/advisories/FreeBSD-SA-25:12.rtsold.asc[FreeBSD-SA-25:12.rtsold] |16 декабря 2025 |Удаленное выполнение кода через ND6 Router Advertisements |=== @@ -56,7 +56,8 @@ sidenav: download |=== |Исправление |Дата |Тема -|Уведомлений об ошибках нет.|| +|link:https://www.FreeBSD.org/security/advisories/FreeBSD-EN-25:19.zfs.asc[FreeBSD-EN-25:19.zfs] |16 декабря 2025 |Обращение к нулевому указателю в ядре от непривилегированного пользователя +|link:https://www.FreeBSD.org/security/advisories/FreeBSD-EN-25:20.vmm.asc[FreeBSD-EN-25:20.vmm] |16 декабря 2025 |Регрессия PCI passthru в bhyve(8) |=== @@ -73,5 +74,5 @@ sidenav: download // // The FreeBSD Russian Documentation Project // -// Original EN revision (14.04.2025): ed4f354d57860c84bf8be21fd5a9f78c08ce2a24 +// Original EN revision (17.12.2025): 09c6d3560c1afbf94282f8cc2e5baf6b4602b17c // diff --git a/website/data/ru/news/news.toml b/website/data/ru/news/news.toml index c3e33aa1c5..19526fe246 100644 --- a/website/data/ru/news/news.toml +++ b/website/data/ru/news/news.toml @@ -1,5 +1,33 @@ # Sort news by year, month and day +[[news]] +date = "2025-12-16" +title = "Исправлена критическая уязвимость в обработке IPv6-объявлений" +description = "Бюллетень безопасности. Обнаружена критическая уязвимость (CVE-2025-14558) в утилитах rtsol(8) и rtsold(8), обрабатывающих IPv6-объявления маршрутизаторов (Router Advertisements). Отсутствие проверки входных данных позволяет злоумышленнику, находящемуся в той же сети, внедрить и выполнить произвольные команды через поддельные опции DNS. Это приводит к удаленному выполнению кода (RCE) с правами суперпользователя. Затронуты все поддерживаемые версии FreeBSD (13, 14, 15), использующие автоматическую IPv6-конфигурацию (SLAAC) с принят ием объявлений маршрутизаторов. Требуется немедленное обновление системы." + +[[news]] +date = "2025-12-16" +title = "Исправлена уязвимость в ipfw, вызывавшая отказ системы" +description = "Бюллетень безопасности. Обнаружена уязвимость (CVE-2025-14769) во встроенном сетевом экране ipfw в FreeBSD, приводящая к отказу в обслуживании (DoS). Ошибка возникает при использовании директивы tcp-setmss в правилах. При обработке специально сформированных пакетов от удаленного злоумышленника может произойти обращение к нулевому указателю, вызывающее аварию ядра и падение системы. Проблема затрагивает FreeBSD версий 13 и 14, но только те системы, где в конфигурации ipfw используется опция tcp-setmss. Рекомендуется сроч ое обновление." + +[[news]] +date = "2025-12-16" +title = "Исправлена регрессия PCI passthrough в гипервизоре bhyve" +description = "Уведомление об ошибке. В коде модуля ядра vmm(4) обнаружена регрессия (побочный эффект обновления), нарушающая работу сквозного доступа к PCI-устройствам (PCI passthrough) в гипервизоре bhyve(8). Ошибка возникла после рефакторинга и затрагивает создание IOMMU-отображений памяти гостевой виртуальной машины. Это может привести к некорректной работе или невозможности передать физическое устройство (например, сетевую карту или GPU) напрямую в гостевую ОС. Проблема затрагивает FreeBSD 15.0. Для её устранения требуется о бновление системы." + +[[news]] +date = "2025-12-16" +title = "Исправлена уязвимость ZFS: отказ системы из-за fsync для именованного канала" +description = "Уведомление об ошибке. В подсистеме OpenZFS обнаружена уязвимость, позволяющая непривилегированному пользователю вызвать панику ядра. Проблема возникает при вызове системной функции fsync() для именованного канала (named pipe), что приводит к обращению к нулевому указателю. Это может быть использовано злоумышленником для атаки типа \"отказ в обслуживании\" или вызвано случайно некорректной программой. Затронута система FreeBSD 15.0 с использованием ZFS. Рекомендуется незамедлительное обновление." + +[[news]] +date = "2025-12-16" +description = "Новый коммиттер: Johan Söllvander (src)" + +[[news]] +date = "2025-12-15" +description = "Новый коммиттер: John Hall (src)" + [[news]] date = "2025-12-03" description = "Новый коммиттер: Timothy Pearson (src)"