Издаване на системната библиотека Glibc 2.32

След шестмесечно разработване беше публикуван релиз на системната библиотека GNU C Library (glibc) 2.32, която изцяло отговаря на изискванията на стандартите ISO C11 и POSIX.1-2017. В новото издание са включени корекции от 67 разработчици.

Изпълнени в Glibc 2.32 подобрения може да се отбележи:

• Добавена е поддръжка за процесори Synopsys ARC HS (ARCv2 ISA). За работа на порта са необходими поне binutils 2.32, gcc 8.3 и ядрото Linux 5.1. Поддържат се три варианта на ABI: arc-linux-gnu, arc-linux-gnuhf и arceb-linux-gnu (big-endian);
• Реализирано е зареждане на модули за одит, указани в секции DT_AUDIT и
  DT_DEPAUDIT на изпълнимия файл.
• За архитектурата powerpc64le е реализирана поддръжка на типа IEEE128 long double, включваща се при компилиране с опцията „-mabi=ieeolongdouble“.
• Някои API са анотирани с помощта на GCC атрибута ‘access’, който позволява при компилиране в GCC 10 да се генерират по-качествени предупреждения при определяне на възможни препълвания на буфери и други варианти на излизане от допустимите граници.
• За Linux системи са реализирани функциите pthread_attr_setsigmask_np и
  pthread_attr_getsigmask_np, които дават на приложението възможността да задава маска на сигнала за потоците, създадени с помощта на pthread_create.
• Данните за кодировките, информацията за типове символи и таблиците за транслитерация са актуализирани, за да поддържат спецификацията Unicode 13.0.0;
• Добавен е нов заглавен файл <sys/single_threaded.h>, който определя променлива __libc_single_threaded, която може да се използва в приложения за еднопоточна оптимизация.
• Добавени са функциите sigabbrev_np и sigdescr_np, които връщат съкратено название и описание на сигнала (например, „HUP“ и „Hangup“ за SIGHUP).
• Добавени са функциите strerrorname_np и strerrordesc_np, които връщат име и описание на грешката (например, „EINVAL“ и „Invalid argument“ за EINVAL).
• За платформата ARM64 е добавен флаг „—enable-standard-branch-protection“ (или -mbranch-protection=standard в GCC), активиращ механизма ARMv8.5-BTI (Branch Target Indicator) за защита на изпълнението на набори от инструкции, за които не трябва да се извършват преходи при разклоняване. Блокирането на преходи към произволни участъци от кода е реализирано за предотвратяване на създаването на гаджети в експлойти, използващи техники на връщане-ориентирано програмиране (ROP — Return-Oriented Programming, нападателят не се опитва да постави своя код в паметта, а оперира с вече наличните парчета машинни инструкции, завършващи със инструкция за връщане на управление, от които се изграждат вериги от повиквания, за да се получи желаната функционалност).
• Проведена сериозна чистка на остарелите функции, включително премахнати опции «—enable-obsolete-rpc» и «—enable-obsolete-nsl», заглавен файл . Обявени за остарели функции sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore и sigset, масиви sys_siglist, _sys_siglist и sys_sigabbrev, символи sys_errlist, _sys_errlist, sys_nerr и _sys_nerr, NSS-модул hesiod.
• ldconfig по подразбиране е преведен на използване на новия формат ld.so.cache, който се поддържа в glibc вече почти 20 години.
• Устранени уязвимости:
  • CVE-2016-10228 — зацикляне в утилитата iconv, проявяващо се при стартиране с опция «-c», в случай на обработка на некоректни многобайтови данни.
  • CVE-2020-10029 — повреждане на стека при извикване на тригонометрични функции с псевдономинален аргумент.
  • CVE-2020-1752 — достъп до област в паметта след нейното освобождаване (use-after-free) в функцията glob при разширяване на препратка към домашен каталог («~user») в пътища.
  • CVE-2020-6096 — некоректна обработка на платформата ARMv7 на отрицателни стойности на параметър в memcpy() и memmove(), определящи размера на копираната област. Позволява да организира изпълнението на код при обработка на данни, оформени по определен начин в функциите memcpy() и memmove(). Показателно е, че проблемът остава неоправен почти два месеца след публичното разкритие на информацията и пет месеца след уведомлението на разработчиците на Glibc.

Източник: opennet.ru