Издаване на системната библиотека Glibc 2.42 и набора утилити GNU Binutils 2.45

След шест месеца разработка, беше публикувана версия на системната библиотека GNU C Library 2.42 (glibc), която изцяло отговаря на изискванията на стандартите ISO C23 и POSIX.1-2024. В създаването на новото издание участваха 70 разработчици.

Сред реализираните в Glibc 2.42 подобрения могат да се отбележат:

• В функцията pthread_create е добавена поддръжка на леки сторожеви страници за защита на стека (stack guard page), достъпът до които предизвиква изключение и аварийно завършване на процеса (SIGSEGV). Реализацията се основава на флага MADV_GUARD_INSTALL в системния повик madvise, поддържан от ядрото на Linux 6.13. В сравнение с картографирането в режим PROT_NONE, сторожевите страници позволяват по-ефективно блокиране на изпълнението на кода извън зададената област на паметта, тъй като тяхното създаване не изисква заделяне на нова област от виртуалната памет.
• Добавени и отразени в заглавния файл math.h са нови функции за повдигане на степен и изчисления на корени compoundn, pown и powr, rootn и rsqrt, определени в стандарта ISO C23. Вариантите на функциите са реализирани за типовете float, double, long double, _FloatN и _FloatNx, както и за обобщен тип от tgmath.h.
• На платформата Linux е реализирана функцията pthread_gettid_np, която, подобно на функцията gettid(), връща уникален идентификатор на потока, но се различава с разширена проверка на грешки (при възникване на неопределено поведение процесът приключва).
• Добавени са функции за изчисляване на абсолютни стойности, работещи с беззнакови типове: uabs, ulabs, ullabs и uimaxabs. Тези функции ще бъдат включени в бъдещия стандарт C.
• На платформата Linux в програмния интерфейс termios.h е реализирана поддръжка на произволни стойности на скоростта на предаване. Типът speed_t е пренаписан и сега съответства на типа "unsigned int", както в ядрото на Linux.
• В локалния за потоковете кеш (tcache), използван в функцията malloc, е добавена поддръжка на кеширане на големи блокове памет. Максималният размер на блока може да бъде пренаписан чрез настройката glibc.malloc.tcache_max, която може да приема стойности до 4194304. Работата на кеша за малки блокове е ускорена.
• В конфигурационния скрипт е добавена опция "--enable-sframe", която активира поддръжка на формата SFrame, използван за представяне на информация за трасировката на стека и поддържан от функцията backtrace. За използването на SFrame е необходима поне версия binutils 2.45.
• От проекта CORE-MATH са пренесени оптимизирани варианти на математическите функции acospif, asinpif, atanpif, atan2pif, cospif, sinpif и tanpif.
• Тестовият набор е значително разширен и вече обхваща работата на различни варианти на семейства функции printf и scanf.
• Добавен е код за разпознаване на процесорите Intel, базирани на микроархитектурата Arrow Lake, Panther Lake, Clearwater Forest и Diamond Rapids.
• Добавена е поддръжка за платформата z17 (ново поколение мейнфрейми IBM Z/S390).
• В настройката glibc.rtld.execstack е добавена поддръжка за режим на съвместимост, за да се поддържат програми, изискващи изпълняващ стек чрез динамично заредени библиотеки.
• Заглавният файл termio.h и определението на структурата termio са премахнати от sys/ioctl.h. Програмният интерфейс termio.h е обявен за остарял още в POSIX.1 (1988 година) и е заменен с termios.h.
• За компилацията на Glibc сега са необходими поне версии GCC 12.1 и GNU Binutils 2.39.
• Устранени уязвимости:
  • CVE-2025-0395 — препълване на буфера при изпълнение на функцията assert(). Препълването настъпва при задаване на прекалено дълго име на програмата (argv[0]). Проблемът се счита за неопасен, тъй като извън границите на буфера се записват 4 байта, съдържанието на които не може да контролира атакуващият. Интересен е самият факт на появата на уязвимост в отладъчните функции, произтичаща от грешка при извеждане на името на текущото приложение.
  • CVE-2025-5702, CVE-2025-5745 — уязвимости в реализацията на функциите strcmp и strncmp за процесорите Power10, водещи до срив при запазване и възстановяване на векторните регистри v20-v31, които трябва да се запазват между извикванията на функциите. Уязвимостта може да бъде използвана за презаписване или определяне на съдържанието на данните в регистрите, използвани от друга функция.
  • CVE-2025-8058 — уязвимост във функцията regcomp, водеща до двойно освобождаване на паметта (double-free).

Допълнително, може да се отбележи издаването на набора системни утилити GNU Binutils 2.45, в който влизат програми като GNU linker, GNU assembler, nm, objdump, strings, strip.

В новата версия на Binutils:

• В GNU assembler:
  • Добавена е поддръжка за последните разширения за архитектурите RISC-V, LoongArch и AArch64. За x86 е добавена поддръжка за инструкциите XMODX, реализирани в процесорите Zhaoxin PadLock. За RISC-V е добавена поддръжка за инструкциите ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0, sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0, zclsd v1.0, smrnmi v1.0, xtheadvdot v1.0, xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0 и xmipslsp v1.0.
  • Генерирането на данни в SFrame формат е съвместимо със спецификацията SFrame V2. Добавена е поддръжка за генериране на информация за трасировката на стека (.sframe) от директиви CFI на 64-битови системи s390 (s390x).
  • Добавена е поддръжка за директиви .errif и .warnif за извеждане на диагностични съобщения при определени условия.
• В компоновщика в опцията „—stats“ е реализирана поддръжка на допълнителен аргумент, чрез който може да се укаже името на файла за съхраняване на информация за потреблението на ресурси на различни етапи от компилирането. Името на файла може да бъде зададено и чрез променлива на средата LD_STATS. За системи RISC-V в компоновщика е добавена поддръжка на нови формати PLT (Procedure Linkage Table).
• Направени са разнообразни подобрения, свързани с поддръжката на SFrame формата. Функциите за работа със SFrame са преместени в версионирана библиотека libsframe.so.2.
• В дизасемблера и утилитата readelf е разширена поддръжката за архитектурата RISC-V.

Източник: opennet.ru