{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Udgivelsen af systembiblioteket Glibc 2.39 og GNU Binutils-v\u00e6rkt\u00f8jss\u00e6ttet 2.42","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter seks m\u00e5neders udvikling er udgivelsen af systembiblioteket GNU C Library (glibc) 2.39 offentliggjort, som fuldt ud overholder kravene i standarderne ISO C11 og POSIX.1-2017. Den nye udgave inkluderer rettelser fra 67 udviklere. <\/p>\n
Blandt de forbedringer, der er implementeret i Glibc 2.39, kan n\u00e6vnes: <\/p>\n
\n
Der er tilf\u00f8jet st\u00f8tte for shadow stack, der blev introduceret i Linux-kernen 6.6 og g\u00f8r det muligt at blokere for mange exploits ved at bruge de hardwarem\u00e6ssige funktioner i Intel-processorer til beskyttelse mod overskrivning af returadressen fra en funktion i tilf\u00e6lde af bufferoverflow i stakken. Beskyttelsen g\u00e5r p\u00e5, at efter overf\u00f8rsel af kontrol til en funktion, gemmer processoren returadresserne ikke kun i den almindelige stak, men ogs\u00e5 i en separat 'shadow' stak, som ikke kan \u00e6ndres direkte. F\u00f8r udgangen af funktionen hentes returadressen fra shadow stakken og tjekkes med returadressen fra den prim\u00e6re stak. Hvis adresserne ikke matcher, genereres en undtagelse, der blokerer for situationer, hvor et exploit er lykkedes med at overskrive adressen i den prim\u00e6re stak. En bygningen mulighed '-enable-cet' er blevet tilf\u00f8jet for at aktivere denne funktion.\n
En ny headerfil er blevet tilf\u00f8jet, som er defineret i udkastet til ISO C2X-standarden og inkluderer funktioner s\u00e5som stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor og stdc_bit_ceil i versioner med typerne 'unsigned char', 'unsigned short', 'unsigned int', 'unsigned long int' og 'unsigned long long int'.\n
For Linux-platformen er funktionerne posix_spawnattr_getcgroup_np og posix_spawnattr_setcgroup_np blevet implementeret, samt flagget POSIX_SPAWN_SETCGROUP, som g\u00f8r det muligt at konfigurere cgroupv2 i den nye proces ved hj\u00e6lp af funktionerne posix_spawn og posix_spawnp, hvilket eliminerer risikoen for race conditions. Funktionerne er GNU-udvidelser og kr\u00e6ver, at Linux-kernen underst\u00f8tter systemopkaldet clone3.\n
For Linux-platformen er funktionerne pidfd_spawn og pidfd_spawn blevet implementeret, som er semantisk n\u00e6rt besl\u00e6gtede med funktionen posix_spawn, men returnerer ikke en proces-ID (PID), men en fildescriptor til brug i funktioner, der underst\u00f8tter PIDFD-mekanismen, s\u00e5som pidfd_send_signal, poll og waitid (PIDFD binder sig til en specifik proces og \u00e6ndres ikke, mens PID kan bindes til en anden proces efter afslutningen af den aktuelle proces, der er associeret med denne PID).\n
Funktionen pidfd_getpid er blevet tilf\u00f8jet til Linux-platformen for at bestemme procesidentifikatoren (PID) baseret p\u00e5 procesens filbeskriver (PIDFD), som returneres af funktionerne pid_spawn, fork_np og pidfd_open.\n
I scanf-familien er der tilf\u00f8jet en st\u00f8rrelse modifier 'wN', som anvendes til argumenter med typerne intN_t, int_leastN_t, uintN_t og uint_leastN_t. For eksempel kan man angive '%w32d' for at l\u00e6se decimalv\u00e6rdier med typerne int32_t og int_least32_t, mens '%w32x' kan bruges til hexadecimale v\u00e6rdier. Tilsvarende er der tilf\u00f8jet en modifier 'wfN' for typerne int_fastN_t og uint_fastN_t, som er pr\u00e6senteret i udkastet til ISO C2X-standarden.\n
Indstillingen 'glibc.cpu.plt_rewrite' er blevet tilf\u00f8jet, hvilket omfatter omskrivning af PLT (Procedure Linkage Table) p\u00e5 x86-64-systemer, hvor linkeren vil erstatte indirekte grene i PLT med direkte.\n
Indstillingen 'glibc.mem.decorate_maps' er blevet tilf\u00f8jet for at give yderligere information om hukommelsestildeling (f.eks. om stakken for tr\u00e5de oprettet med pthread_create, eller hukommelsen tildelt via malloc).\n
I strukturen 'statvfs' er feltet 'f_type' blevet udfyldt med oplysninger om typen af filsystem, der svarer til indholdet af feltet i strukturen 'statfs'. Tidligere blev der altid skrevet 0 i feltet 'f_type' i Linux.\n
Til AArch64-platformen er der tilf\u00f8jet annoteringer til libmvec og math.h, som g\u00f8r det muligt at bruge vektorisering af funktionsopkald under byggeopstillingen med indstillingen «-ffast-math» i GCC 9 og nyere versioner af compileren. Vektorisering aktiveres for de matematiske funktioner acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan og tanf.\n
Biblioteket libcrypt og den relaterede headerfil «<crypt.h>» er blevet fjernet fra sammens\u00e6tningen. Udviklere anbefales at skifte til brug af alternative biblioteker som libxcrypt.\n
I ldconfig-v\u00e6rkt\u00f8jet springes filer med symbolet ‘;’ i filnavnet eller der slutter med «.dpkg.tmp» og «.dpkg.new» over, hvilket undg\u00e5r at behandle midlertidige filer fra pakkeh\u00e5ndteringsprogrammerne rpm og dpkg.\n
St\u00f8tten til arkitekturen ia64 (ia64*-*-linux-gnu), der anvendes i Intel Itanium-processorer, er blevet afsluttet.\n
S\u00e5rbarheder udbedret:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 — kritiske s\u00e5rbarheder i funktionen __vsyslog_internal(), som muligg\u00f8r udf\u00f8relse af brugerens kode med forh\u00f8jede privilegier gennem manipulation af SUID-programmernes opstart.\n
CVE-2023-4911 — en s\u00e5rbarhed i Glibc ld.so, der muligg\u00f8r at opn\u00e5 root-rettigheder i systemet. S\u00e5rbarheden skyldes en fejl i koden til parsing af strengen angivet i milj\u00f8variablen GLIBC_TUNABLES og kan f\u00f8re til skrivning af den parsede v\u00e6rdi uden for den tildelte buffer. Der findes fungerende exploits.\n
CVE-2023-4806 — en s\u00e5rbarhed i funktionen getaddrinfo, for\u00e5rsaget af adgang til hukommelsen efter dens frigivelse (use-after-free). Problemet opst\u00e5r, n\u00e5r NSS-plugin kun implementerer call-back-opkald «_gethostbyname2_r» og «_getcanonname_r», men ikke underst\u00f8tter opkaldet «_gethostbyname3_r». For at udnytte s\u00e5rbarheden skal DNS-serveren returnere et stort antal IPv6- og IPv4-adresser for den anmodede v\u00e6rt, hvilket vil f\u00f8re til, at den proces, der kaldte funktionen getaddrinfo for familiens AF_INET6 med flagene AI_CANONNAME, AI_ALL og AI_V4MAPPED, crasher.\n
CVE-2023-4527 — en s\u00e5rbarhed i funktionen getaddrinfo, som g\u00f8r det muligt at l\u00e6se data fra omr\u00e5det uden for buffergr\u00e6nsen, n\u00e5r der behandles et DNS-svar modtaget via TCP, der er st\u00f8rre end 2048 byte. S\u00e5rbarheden optr\u00e6der, n\u00e5r indstillingen «no-aaaa» er brugt i \\\/etc\\\/resolv.conf. <\/ul>\n
Derudover kan vi n\u00e6vne udgivelsen af GNU Binutils 2.42-systemv\u00e6rkt\u00f8jss\u00e6ttet, som inkluderer programmer som GNU linker, GNU assembler, nm, objdump, strings, strip. <\/p>\n
I den nye version af Binutils: <\/p>\n
\n
I assembler (gas) for x86-64-systemer er der tilf\u00f8jet en eksperimentel indstilling «—scfi=experimental» til syntese af CFI (Control Flow Integrity) konstruktioner til manuelt skrevet assemblerkode, der svarer til System V AMD64 ABI.\n
Programmet readelf har f\u00e5et en ny mulighed «—extra-sym-info» til at vise udvidet information om symboler («—symbols»), s\u00e5som navnet p\u00e5 sektionen, som indekset st_shndx refererer til.\n
I v\u00e6rkt\u00f8jet objcopy er det blevet muligt at bruge v\u00e6rdien «large» i indstillingen «—set-section-flags» for at angive SHF_X86_64_LARGE-flagget til ELF-objekter p\u00e5 x86-64 systemer. I indstillingen «—visualize-jumps» er der tilf\u00f8jet underst\u00f8ttelse for s390 arkitektur.\n
Ved disassemblere instruktioner for s390 er det blevet muligt at vise kommentarer i beskrivelsen af instruktionerne. For at inkludere beskrivelser i objdump kan du angive parameteren «-M insndesc», og i gdb — indstillingen «set disassembler-options insndesc».\n
Der er tilf\u00f8jet indstillinger «-z mark-plt» og «-z nomark-plt» til linker for at markere poster i PLT-tabellen ved hj\u00e6lp af tags DT_X86_64_PLT, DT_X86_64_PLTSZ og DT_X86_64_PLTENT.\n
Linkeren har f\u00e5et tilf\u00f8jet support til sortering i omvendt r\u00e6kkef\u00f8lge.\n
Der er tilf\u00f8jet mulighederne «—warn-execstack-objects», «—error-execstack» og «—error-rxw-segments» til at vise advarsler eller fejl ved brug af objekter i den eksekverbare stak.\n
Implementeret underst\u00f8ttelse af ABI 2.30 for LoongArch-arkitekturen samt underst\u00f8ttelse af nye instruktioner defineret i LoongArch-specifikationen 1.10.\n
Tilf\u00f8jet underst\u00f8ttelse af KVX-instruktionss\u00e6ttet, der bruges i processorer fra Kalray (for eksempel anvendt i SoC Coolidge).\n
For systemer baseret p\u00e5 Intel-arkitekturen tilf\u00f8jet underst\u00f8ttelse af udvidelser:\n
I porten for RISC-V-arkitekturen tilf\u00f8jet underst\u00f8ttelse af udvidelser:\n
\n
T-Head (XTheadVector, XTheadZvlsseg og XTheadZvamo).\n
CORE-V (XCVmac, XCValu).\n
SiFive VCIX (XSfVcp). <\/ul>\n
I porten for AArch64-arkitekturen tilf\u00f8jet underst\u00f8ttelse af udvidelser:\n
\n
SVE2.1 (Scalable Vector Extension 2.1).\n
SME2.1 (Scalable Matrix Extension 2.1).\n
B16B16 (BFloat16 og BFloat16 for SVE2 og SME2).\n
RASv2 (Reliability, Availability and Serviceability v2).\n
LSE128 (128-bit Atomare).\n
GCS (Guarded Control Stac).\n
CHK (Check Feature Status).\n
SPECRES2 (Forbedret spekulation restriktion).\n
LRCPC3 (Load-Acquire RCpc).\n
THE (Overs\u00e6ttelses-forst\u00e6rkning).\n
ITE (Instruktionsspor).\n
D128 (128-bit side descriptorer for hukommelsestabeller).\n
XS (mindst XS hukommelsesattribut). <\/ul>\n
Tilf\u00f8jet underst\u00f8ttelse af AArch64-processorerne Cortex-A520, Cortex-A720, Cortex-X3 og Cortex-X4.\n
I BPF-assembleren er der tilf\u00f8jet underst\u00f8ttelse for at adskille kommentarer med symbolerne «#» og «\/\/\/» for at v\u00e6re kompatibel med assembleren clang\/LLVM, samt bruge symbolet «;» til at adskille udtryk i samme linje («;» kan ikke l\u00e6ngere bruges til kommentarer). <\/ul>\n