Излизане на системната библиотека Glibc 2.40

След шест месеца разработка беше публикувана версия на системната библиотека GNU C Library (glibc) 2.40, която напълно отговаря на изискванията на стандартите ISO C11 и POSIX.1-2017. В новото издание са включени корекции от 68 разработчици.

От подобренията в Glibc 2.40 може да се отбележи:

• В заглавния файл math.h са добавени нови експоненциални и логаритмични функции, дефинирани в стандарта C23: exp2m1, exp10m1, log2p1, log10p1 и logp1. Функциите са налични в версии за типовете float, double, long double, _FloatN и _FloatNx.
• Добавен е макрос _ISOC23_SOURCE, който дефинира използването на възможностите, предложени в стандарта C23 (в момента в Glibc са реализирани само част от възможностите на C23). Използването на C23 може също да бъде включено при компилиране чрез указване на опции в GCC: -std=c23, -std=gnu23, -std=c2x или -std=gnu2x.
• Добавени е настройка „glibc.rtld.enable_secure“, която позволява при провеждане на тестове програмата да се стартира, сякаш има флаг за смяна на идентификатора на потребителя (setuid).
• На платформата Linux заглавният файл epoll.h е актуализиран, за да поддържа нови ioctl и структури epoll, появили се в ядрото на Linux 6.9.
• Функционалността за откриване на евентуални препълвания на буфера и свързаните с безопасността грешки по време на изпълнението на функции за работа с низове и управление на паметта („_FORTIFY_SOURCE“) е адаптирана за компилация на Glibc с компилатора Clang.
• В библиотеката с векторни математически функции (libmvec) са предложени реализации на функциите acosh, asinh, atanh, cbrt, cosh, erf, erfc, hypot, pow, sinh и tanh за архитектурата Aarch64.
• На системите x86 за ускорение на записите на големи набори от данни в функциите memset е предоставена възможност за деактивиране на използването на временни буфери. Оптимизацията се активира чрез настройка „x86_memset_non_temporal_threshold“.
• Макросите в заглавния файл stdbit.h, работещи с различни типове (type-generic), при използване на GCC 14 са прехвърлени на използване на вградени функции __builtin_stdc_bit_ceil за поддръжка на операнди с типове __int128 и _BitInt(N).
• Полята с епохален брояч на времето в структурите lastlog, utmp и utmpx са променени от използването на 32-битов знаков тип на беззнаков тип, което позволява удължаване на максималното адресирано време от 2038 година до 2106 година.
• Устранени уязвимости:
  • CVE-2024-2961 — препълване на буфер при преобразуване на специално форматирани низове в кодировка ISO-2022-CN-EXT с функцията iconv(). В практиката, уязвимостта може да бъде използвана за дистанционна атака на PHP приложения, водеща до изпълнение на код.
  • CVE-2024-33599 — препълване на буфер в кода за работа с кеш на netgroup в процеса nscd (Демон за кеширане на имена на услуги). Уязвимостта може да бъде експлоатирана чрез изпращане на специално форматирано заявление от клиента.
  • CVE-2024-33600 — разименоване на нулев указател в процеса nscd, което може да доведе до аварийно приключване при обработка на определени запитвания.
  • CVE-2024-33601 — грешка при работа с кеша на netgroup, която може да доведе до аварийно приключване на процеса nscd поради сблъсък при разпределение на памет.
  • CVE-2024-33602 — повреждане на паметта при работа с кеша на netgroup в процеса nscd.

  Източник: opennet.ru