Издаване на системната библиотека Glibc 2.32

След шест месеца разработка публикуван релиз на системната библиотека GNU C библиотека (glibc) 2.32, който напълно отговаря на изискванията на стандартите ISO C11 и POSIX.1-2017. Новото издание включва корекции от 67 разработчици.

От реализираните в Glibc 2.32 подобрения можем да отбележим:

• Добавена е поддръжка за процесори Synopsys ARC HS (ARCv2 ISA). За работа на порта са необходими минимум binutils 2.32, gcc 8.3 и ядрото Linux 5.1. Поддържат се три варианта на ABI arc-linux-gnu, arc-linux-gnuhf и arceb-linux-gnu (big-endian);
• Реализирано е зареждане на модули за одит, посочени в секции DT_AUDIT и
  DT_DEPAUDIT на изпълнимия файл.
• За архитектурата powerpc64le е реализирана поддръжка на типа IEEE128 long double, включена при компилация с опцията «-mabi=ieeolongdouble».
• Някои API са анотирани с използването на GCC-атрибута ‘access’, позволяващ при компилация в GCC 10 да се генерират по-качествени предупреждения при определяне на възможни препълвания на буферите и други вариации на излизане извън допустимите граници.
• За Linux системите са реализирани функциите pthread_attr_setsigmask_np и
  pthread_attr_getsigmask_np, даващи на приложението възможността да зададе маска на сигнал за нишките, създадени чрез pthread_create.
• Данните за кодировки, информация за типове символи и таблици за транслитерация са обновени за поддръжка на спецификацията Unicode 13.0.0;
• Добавен е нов заглавен файл , дефиниращ променливата __libc_single_threaded, която може да се използва в приложения за оптимизации на единичен поток.
• Добавени са функциите sigabbrev_np и sigdescr_np, които връщат съкратено име и описание на сигнала (например, «HUP» и «Hangup» за SIGHUP).
• Добавени са функциите strerrorname_np и strerrordesc_np, които връщат името и описанието на грешката (например, «EINVAL» и «Невалиден аргумент» за EINVAL).
• За платформата ARM64 е добавен флаг «—enable-standard-branch-protection» (или -mbranch-protection=standard в GCC), задействащ механизма ARMv8.5-BTI (Branch Target Indicator) за защита на изпълнението на набори от инструкции, за които не трябва да се извършват преходи при разклоняване. Блокирането на преходите към произволни участъци от кода е реализирано за противодействие на създаването на гаджети в експлойти, използващи техники на възвратно-ориентирано програмиране (ROP — Return-Oriented Programming, атакуващият не се опитва да разположи свой код в паметта, а оперира с вече съществуващи парчета машинни инструкции, завършващи с инструкция за връщане на контрола, от които се изграждат вериги от повиквания за получаване на необходимата функционалност).
• Направена е голяма прегледка на остарели възможности, включително са премахнати опциите «—enable-obsolete-rpc» и «—enable-obsolete-nsl», заглавния файл . Обявени за остарели са функциите sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore и sigset, масивите sys_siglist, _sys_siglist и sys_sigabbrev, символите sys_errlist, _sys_errlist, sys_nerr и _sys_nerr, NSS модулът hesiod.
• ldconfig по подразбиране е преместен на новия формат ld.so.cache, който се поддържа в glibc вече почти 20 години.
• Устранени уязвимости:
  • CVE-2016-10228 — зацикляне в утилитата iconv, проявяващо се при стартиране с опцията «-c», при обработка на некоректни многобайтови данни.
  • CVE-2020-10029 — повреждане на стека при извикване на тригонометрични функции с псевдонулев аргумент.
  • CVE-2020-1752 — достъп до освободена памет (use-after-free) в функцията glob при разкриване на линк към домашен каталог («~user») в пътища.
  • CVE-2020-6096 — некоректна обработка на платформата ARMv7 на отрицателни стойности на параметъра в memcpy() и memmove(), определящи размера на копираната област. Позволява изпълнението на код при обработка в функциите memcpy() и memmove() на определено оформени данни. Показателно е, че проблемът оставаше непоправен почти два месеца от момента на публичното разкритие на информацията и пет месеца от момента на уведомяването на разработчиците на Glibc.

Източник: opennet.ru