Издаване на системната библиотека Glibc 2.42 и набора от утилити GNU Binutils 2.45

След шестмесечна разработка бе публикувана версия на системната библиотека GNU C Library 2.42 (glibc), която напълно отговаря на изискванията на стандартите ISO C23 и POSIX.1-2024. В създаването на новото издание участваха 70 разработчици.

От реализираните в Glibc 2.42 подобрения могат да се отбележат:

• В функцията pthread_create е добавена поддръжка на леки сторожеви страници за защита на стека (stack guard page), достъпът до които предизвиква изключение и аварийно приключване на процеса (SIGSEGV). Реализацията е базирана на новия флаг MADV_GUARD_INSTALL в системния повик madvise, поддържан от ядрото Linux 6.13. В сравнение с мапинга в режим PROT_NONE, сторожевите страници позволяват по-ефективно блокиране на изпълнението на код извън зададената област памет, тъй като тяхното създаване не изисква разпределение на нова виртуална памет.
• Добавени и отразени в заглавния файл math.h нови функции за повдигане на степен и изчисление на корени: compoundn, pown и powr, rootn и rsqrt, определени в стандарта ISO C23. Вариантите на функциите са реализирани за типовете float, double, long double, _FloatN и _FloatNx, както и за обобщен тип от tgmath.h.
• На платформата Linux е реализирана функцията pthread_gettid_np, която, както и функцията gettid(), връща уникален идентификатор на нишката, но се различава с разширена проверка на грешки (в случай на неопределено поведение процесът приключва).
• Добавени са функции за изчисляване на абсолютни стойности, работещи с беззнакови типове: uabs, ulabs, ullabs и uimaxabs. Тези функции ще влязат в бъдещия стандарт C.
• На платформата Linux в програмния интерфейс termios.h е реализирана поддръжка на произволни стойности на скоростта на предаване. Типът speed_t е преопределен и сега отговаря на типа „unsigned int“, както е в ядрото Linux.
• В локалния кеш за нишки (tcache), използван във функцията malloc, е добавена поддръжка на кеширане на големи блокове памет. Максималният размер на блока може да бъде преопределен чрез настройка glibc.malloc.tcache_max, която може да приема стойности до 4194304. Ускори се работата на кеша за блокове с малки размери.
• В скрипта за изграждане configure е добавена опция „—enable-sframe“, включваща поддръжка на формата SFrame, използван за представяне на информация за трасировка на стека и подкрепян от функцията backtrace. За използване на SFrame е необходима версия на binutils поне 2.45.
• От проекта CORE-MATH са мигрирани оптимизирани версии на математическите функции acospif, asinpif, atanpif, atan2pif, cospif, sinpif и tanpif.
• Тестовият набор е значително разширен, като вече обхваща работата на различни варианти на семействата функции printf и scanf.
• Добавен е код за разпознаване на процесори Intel, базирани на микроархитектурата Arrow Lake, Panther Lake, Clearwater Forest и Diamond Rapids.
• Добавена е поддръжка за платформата z17 (ново поколение мейнфрейми IBM Z/S390).
• Към настройката glibc.rtld.execstack е добавена поддръжка на режим на съвместимост, за да се подпомогнат програми, които изискват изпълняващ стек през динамично зареждаеми библиотеки.
• Заглавният файл termio.h и определението на структурата termio са премахнати от sys/ioctl.h. Програмиран интерфейс termio.h е обявен за остарял още в POSIX.1 (1988 година) и е заменен с termios.h.
• За събиране на Glibc вече са необходими поне версиите GCC 12.1 и GNU Binutils 2.39.
• Устранени уязвимости:
  • CVE-2025-0395 — препълване на буфера при изпълнение на функцията assert(). Препълването настъпва при задаване на твърде голямо име на програмата (argv[0]). Проблемът се счита за неопасен, тъй като извън буфера се записват 4 байта, съдържанието на които атакуващият не може да контролира. Интересен е самият факт за появяване на уязвимост в отладъчните функции, произтичаща от грешка при извеждането на името на текущото приложение.
  • CVE-2025-5702, CVE-2025-5745 — уязвимости в имплементацията на функциите strcmp и strncmp за процесори Power10, които водят до срив при запазване и възстановяване на векторните регистри v20-v31, които трябва да се запазват между извикванията на функции. Уязвимостта може да се използва за презаписване или определяне на съдържанието на данните в регистрите, използвани от друга функция.
  • CVE-2025-8058 — уязвимост в функцията regcomp, водеща до двойно освобождаване на памет (double-free).

Допълнително трябва да се отбележи излизането на набора системни утилити GNU Binutils 2.45, в който влизат програми като GNU linker, GNU assembler, nm, objdump, strings, strip.

В новата версия на Binutils:

• В GNU assembler:
  • Добавена е поддръжка за последните разширения за архитектурите RISC-V, LoongArch и AArch64. За x86 е добавена поддръжка за инструкциите XMODX, реализирани в процесорите Zhaoxin PadLock. За RISC-V е добавена поддръжка за инструкциите ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0, sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0, zclsd v1.0, smrnmi v1.0, xtheadvdot v1.0, xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0 и xmipslsp v1.0.
  • Обезпечена съвместимост на генериране на данни в формат SFrame със спецификация SFrame V2. Добавена е поддръжка за генериране на информация за трасировката на стека (.sframe) от директиви CFI на 64-разрядни системи s390 (s390x).
  • Добавена е поддръжка за директиви .errif и .warnif за извеждане на диагностични съобщения при задействане на определени условия.
• В компоновчика при опцията "—stats" е реализирана поддръжка на опционален аргумент, с който може да се зададе име на файл за запазване на информация за потребление на ресурси на различни етапи от компоновката. Името на файла може да бъде зададено и чрез променлива на средата LD_STATS. За системи RISC-V в компоновчика е добавена поддръжка на нови формати PLT (Procedure Linkage Table).
• Внесени са разнообразни подобрения, свързани с поддръжката на формата SFrame. Функциите за работа с SFrame са преместени в версионираната библиотека libsframe.so.2.
• В дизасемблера и утилитата readelf е разширена поддръжката за архитектура RISC-V.

Източник: opennet.ru