{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Ver\u00f6ffentlichung der Systembibliothek Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechs Monaten Entwicklung wurde die Ver\u00f6ffentlichung der GNU C Library (glibc) 2.34 bekannt gegeben, die vollst\u00e4ndig den Anforderungen der ISO C11 und POSIX.1-2017 entspricht. In der neuen Version sind Korrekturen von 66 Entwicklern enthalten. <\/p>\n
Unter den in Glibc 2.34 umgesetzten Verbesserungen sind folgende hervorzuheben: <\/p>\n
\n
Die Bibliotheken libpthread, libdl, libutil und libanl sind in die Kernbibliothek libc integriert, deren Funktionalit\u00e4t in Anwendungen nun nicht mehr durch die Flags -lpthread, -ldl, -lutil und -lanl verkn\u00fcpft werden muss. Es wurde eine Vorbereitung zur Integration von libresolv in libc vorgenommen. Die Integration wird einen koh\u00e4renteren Prozess zur Aktualisierung von glibc erm\u00f6glichen und die Implementierung zur Laufzeit vereinfachen. Um die Abw\u00e4rtskompatibilit\u00e4t mit Anwendungen, die mit \u00e4lteren Versionen von glibc erstellt wurden, sicherzustellen, wurden Stub-Bibliotheken bereitgestellt. Aufgrund der Erweiterung der in glibc bereitgestellten Strukturen und Funktionen kann es zu Problemen in Anwendungen kommen, in denen es zu Namenskonflikten mit zuvor nicht verwendeten Bibliotheken wie libpthread, libdl, libutil, libresolv und libanl kommt.\n
Die M\u00f6glichkeit, den 64-Bit-Typ time_t in Konfigurationen zu verwenden, in denen traditionell der 32-Bit-Typ time_t verwendet wurde, wurde bereitgestellt. In solchen Konfigurationen, wie beispielsweise auf x86-Systemen, bleibt standardm\u00e4\u00dfig weiterhin 32-Bit time_t, aber dieses Verhalten kann nun mit dem Makro \u201e_TIME_BITS\u201c ge\u00e4ndert werden. Diese M\u00f6glichkeit ist nur auf Systemen mit einem Linux-Kernel der Version 5.1 oder h\u00f6her verf\u00fcgbar.\n
Die Funktion _Fork wurde hinzugef\u00fcgt, eine Ersatzfunktion f\u00fcr fork, die den Anforderungen \u201easync-signal-safe\u201c entspricht, d.h. einen sicheren Aufruf aus Signalhandlern zul\u00e4sst. W\u00e4hrend der Ausf\u00fchrung von _Fork wird eine minimale Umgebung erstellt, die ausreicht, um Funktionen in Signalhandlern wie raise und execve aufzurufen, ohne F\u00e4higkeiten zu nutzen, die zu \u00c4nderungen an Sperren oder internem Zustand f\u00fchren k\u00f6nnen. Der Aufruf von _Fork wird in einer zuk\u00fcnftigen Version des POSIX-Standards definiert, ist jedoch vorerst Teil der GNU-Erweiterungen.\n
F\u00fcr die Linux-Plattform wurde die Funktion execveat implementiert, die es erm\u00f6glicht, eine ausf\u00fchrbare Datei aus einem ge\u00f6ffneten Dateideskriptor zu starten. Die neue Funktion wird auch in der Implementierung des Aufrufs fexecve verwendet, der beim Start keine gemountete Pseudo-Dateisystemstruktur \/proc ben\u00f6tigt.\n
Die Funktion timespec_getres wurde hinzugef\u00fcgt, die im Entwurf des Standards ISO C2X definiert ist und die Funktion timespec_get um Funktionen \u00e4hnlich der POSIX-Funktion clock_getres erweitert.\n
Die Funktion close_range() wurde hinzugef\u00fcgt, die es einem Prozess erm\u00f6glicht, in einem Schritt einen gesamten Bereich offener Dateideskriptoren zu schlie\u00dfen. Die Funktion ist auf Systemen mit einem Linux-Kernel in Version 5.9 oder h\u00f6her verf\u00fcgbar.\n
Die Funktionen closefrom und posix_spawn_file_actions_addclosefrom_np wurden hinzugef\u00fcgt, die es erm\u00f6glichen, alle Dateideskriptoren, deren Nummer gr\u00f6\u00dfer oder gleich dem angegebenen Wert ist, auf einmal zu schlie\u00dfen.\n
In den Modi \u201e_DYNAMIC_STACK_SIZE_SOURCE\u201c und \u201e_GNU_SOURCE\u201c sind die Werte PTHREAD_STACK_MIN, MINSIGSTKSZ und SIGSTKSZ nun keine Konstanten mehr, was die Unterst\u00fctzung f\u00fcr dynamisch gro\u00dfe Registerbereiche, wie sie in der ARM SVE-Erweiterung bereitgestellt werden, erm\u00f6glicht.\n
Im Linker wurde die Option \u201e--list-diagnostics\u201c implementiert, um Informationen zu Operationen zur Bestimmung von IFUNC (indirekte Funktion) und zur Auswahl des glibc-hwcaps-Unterverzeichnisses auszugeben.\n
Das Makro __STDC_WANT_IEC_60559_EXT__ wurde implementiert, um das Vorhandensein von Funktionen zu pr\u00fcfen, die in der Anwendung \u201eF\u201c der ISO C2X-Spezifikation definiert sind.\n
F\u00fcr Systeme powerpc64* wurde die Option \u201e--disable-scv\u201c implementiert, die es erm\u00f6glicht, glibc ohne Unterst\u00fctzung der scv-Anweisung zu kompilieren.\n
In der Datei gconv-modules wurde nur die minimale Anzahl grundlegender gconv-Module belassen, w\u00e4hrend die anderen in eine zus\u00e4tzliche Datei gconv-modules-extra.conf verschoben wurden, die im Verzeichnis gconv-modules.d abgelegt ist.\n
F\u00fcr die Linux-Plattform wurde der Parameter glibc.pthread.stack_cache_size implementiert, der verwendet werden kann, um die Gr\u00f6\u00dfe des pthread-Stack-Caches anzupassen.\n
Die Funktion inet_neta aus der Header-Datei sowie verschiedene selten verwendete Funktionen aus (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) und (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain) wurden als veraltet erkl\u00e4rt. Anstelle dieser Funktionen wird empfohlen, separate Bibliotheken zur Arbeit mit DNS zu verwenden.\n
Die Funktionen pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np und pthread_yield wurden als veraltet erkl\u00e4rt. Stattdessen sollten pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust und sched_yield verwendet werden.\n
Die Verwendung von symbolischen Links zum Binden von installierten freigegebenen Objekten an die Glibc-Version wurde eingestellt. Solche Objekte werden jetzt unver\u00e4ndert installiert (zum Beispiel ist libc.so.6 nun eine Datei und kein Link auf libc-2.34.so).\n
Die Debugging-Funktionen in malloc, wie MALLOC_CHECK_ (glibc.malloc.check), mtrace() und mcheck(), sind standardm\u00e4\u00dfig deaktiviert und wurden in eine separate Bibliothek libc_malloc_debug.so verschoben, in die auch die veralteten Funktionen malloc_get_state und malloc_set_state \u00fcbertragen wurden.\n
Unter Linux ist nun ein Ger\u00e4t \/dev\/shm erforderlich, um Funktionen wie shm_open und sem_open zu verwenden.\n
Behobene Sicherheitsanf\u00e4lligkeiten:\n
\n
CVE-2021-27645: Der Absturz des nscd-Prozesses (Name Service Cache Daemon) aufgrund eines doppelten Aufrufs der Funktion free bei der Verarbeitung speziell gestalteter netgroup-Anfragen.\n
CVE-2021-33574: Der Zugriff auf einen bereits freigegebenen Speicherbereich (use-after-free) in der Funktion mq_notify, wenn der Benachrichtigungstyp SIGEV_THREAD mit einem Threadattribut verwendet wird, f\u00fcr das eine alternative CPU-Bindungsmaske festgelegt ist. Dieses Problem kann zu einem Absturz f\u00fchren, l\u00e4sst jedoch auch andere Angriffsarten zu.\n
CVE-2021-35942: Ein \u00dcberlauf der Parametergr\u00f6\u00dfe in der Funktion wordexp kann zu einem Absturz der Anwendung f\u00fchren. <\/ul>\n<\/ul>\n