{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Ver\u00f6ffentlichung der Systembibliothek Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechs Monaten Entwicklung wurde die Ver\u00f6ffentlichung der GNU C Library (glibc) 2.34 bekannt gegeben, die vollst\u00e4ndig den Anforderungen der ISO C11 und POSIX.1-2017 entspricht. In der neuen Version sind Korrekturen von 66 Entwicklern enthalten. <\/p>\n
Unter den in Glibc 2.34 umgesetzten Verbesserungen sind folgende hervorzuheben: <\/p>\n
\n
Die Bibliotheken libpthread, libdl, libutil und libanl sind in die Kernbibliothek libc integriert, deren Funktionalit\u00e4t in Anwendungen nun nicht mehr durch die Flags -lpthread, -ldl, -lutil und -lanl verkn\u00fcpft werden muss. Es wurde eine Vorbereitung zur Integration von libresolv in libc vorgenommen. Die Integration wird einen koh\u00e4renteren Prozess zur Aktualisierung von glibc erm\u00f6glichen und die Implementierung zur Laufzeit vereinfachen. Um die Abw\u00e4rtskompatibilit\u00e4t mit Anwendungen, die mit \u00e4lteren Versionen von glibc erstellt wurden, sicherzustellen, wurden Stub-Bibliotheken bereitgestellt. Aufgrund der Erweiterung der in glibc bereitgestellten Strukturen und Funktionen kann es zu Problemen in Anwendungen kommen, in denen es zu Namenskonflikten mit zuvor nicht verwendeten Bibliotheken wie libpthread, libdl, libutil, libresolv und libanl kommt.\n
F\u00fcr die Linux-Plattform wurde die Funktion execveat implementiert, die es erm\u00f6glicht, eine ausf\u00fchrbare Datei aus einem ge\u00f6ffneten Dateideskriptor zu starten. Die neue Funktion wird auch in der Implementierung des Aufrufs fexecve verwendet, der beim Start keine gemountete Pseudo-Dateisystemstruktur \/proc ben\u00f6tigt.\n
Die Funktion timespec_getres wurde hinzugef\u00fcgt, die im Entwurf des Standards ISO C2X definiert ist und die Funktion timespec_get um Funktionen \u00e4hnlich der POSIX-Funktion clock_getres erweitert.\n
Die Funktion close_range() wurde hinzugef\u00fcgt, die es einem Prozess erm\u00f6glicht, in einem Schritt einen gesamten Bereich offener Dateideskriptoren zu schlie\u00dfen. Die Funktion ist auf Systemen mit einem Linux-Kernel in Version 5.9 oder h\u00f6her verf\u00fcgbar.\n
Die Funktionen closefrom und posix_spawn_file_actions_addclosefrom_np wurden hinzugef\u00fcgt, die es erm\u00f6glichen, alle Dateideskriptoren, deren Nummer gr\u00f6\u00dfer oder gleich dem angegebenen Wert ist, auf einmal zu schlie\u00dfen.\n
In der Datei gconv-modules wurde nur die minimale Anzahl grundlegender gconv-Module belassen, w\u00e4hrend die anderen in eine zus\u00e4tzliche Datei gconv-modules-extra.conf verschoben wurden, die im Verzeichnis gconv-modules.d abgelegt ist.\n
F\u00fcr die Linux-Plattform wurde der Parameter glibc.pthread.stack_cache_size implementiert, der verwendet werden kann, um die Gr\u00f6\u00dfe des pthread-Stack-Caches anzupassen.\n
Die Funktion inet_neta aus der Header-Datei sowie verschiedene selten verwendete Funktionen aus (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) und (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain) wurden als veraltet erkl\u00e4rt. Anstelle dieser Funktionen wird empfohlen, separate Bibliotheken zur Arbeit mit DNS zu verwenden.\n
Die Funktionen pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np und pthread_yield wurden als veraltet erkl\u00e4rt. Stattdessen sollten pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust und sched_yield verwendet werden.\n
Die Verwendung von symbolischen Links zum Binden von installierten freigegebenen Objekten an die Glibc-Version wurde eingestellt. Solche Objekte werden jetzt unver\u00e4ndert installiert (zum Beispiel ist libc.so.6 nun eine Datei und kein Link auf libc-2.34.so).\n
Die Debugging-Funktionen in malloc, wie MALLOC_CHECK_ (glibc.malloc.check), mtrace() und mcheck(), sind standardm\u00e4\u00dfig deaktiviert und wurden in eine separate Bibliothek libc_malloc_debug.so verschoben, in die auch die veralteten Funktionen malloc_get_state und malloc_set_state \u00fcbertragen wurden.\n
Unter Linux ist nun ein Ger\u00e4t \/dev\/shm erforderlich, um Funktionen wie shm_open und sem_open zu verwenden.\n
Behobene Sicherheitsanf\u00e4lligkeiten:\n
\n
CVE-2021-27645: Der Absturz des nscd-Prozesses (Name Service Cache Daemon) aufgrund eines doppelten Aufrufs der Funktion free bei der Verarbeitung speziell gestalteter netgroup-Anfragen.\n
CVE-2021-33574: Der Zugriff auf einen bereits freigegebenen Speicherbereich (use-after-free) in der Funktion mq_notify, wenn der Benachrichtigungstyp SIGEV_THREAD mit einem Threadattribut verwendet wird, f\u00fcr das eine alternative CPU-Bindungsmaske festgelegt ist. Dieses Problem kann zu einem Absturz f\u00fchren, l\u00e4sst jedoch auch andere Angriffsarten zu.\n
CVE-2021-35942: Ein \u00dcberlauf der Parametergr\u00f6\u00dfe in der Funktion wordexp kann zu einem Absturz der Anwendung f\u00fchren. <\/ul>\n<\/ul>\n