FreeBSD 14.5-RC1がセキュリティパッチとともに公開され、テスト段階の最終ステップとして9月初旬の安定版リリース前に提供された。FreeBSD開発者チームと外部のセキュリティ研究者(GMO Cybersecurity、GovTech CSG、Alexander Leidinger)により、複数のカーネル脆弱性が修正された。
今回の更新では、POSIX共有メモリのラージページ設定における競合状態と、TTY ioctl上のカーネルのuse-after-free脆弱性を塞ぐことで、ローカルユーザーによる権限昇格を防ぐ。さらに、SNDCTL_DSP_SYNCSTART ioctlにおける同様のuse-after-freeと、HWPMCドライバーにおけるexec時の分離エラーも修正された。これらの脆弱性は、GMO CybersecurityのIeraeおよびIera、GovTech CSG、Alexander Leidingerによって発見された。
FreeBSD 14.5-RC1は、アップストリームのOpenSSLの最新コードも取り込み、同プロジェクトに影響する複数のセキュリティ脆弱性を解消している。安定版の配布は9月初旬が見込まれており、コミュニティに対してRC1のテストが呼びかけられている。ソースに明記されている通り、この更新はセキュリティ修正のみを含み、その他の機能変更はない。
