{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Ver\u00f6ffentlichung der Systembibliothek Glibc 2.39 und des GNU Binutils-Pakets 2.42","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechsmonatiger Entwicklung wurde die Version der GNU C Library (glibc) 2.39 ver\u00f6ffentlicht, die vollst\u00e4ndig den Anforderungen der Standards ISO C11 und POSIX.1-2017 entspricht. In dieser neuen Version sind Korrekturen von 67 Entwicklern enthalten. <\/p>\n
Zu den Verbesserungen in Glibc 2.39 geh\u00f6ren: <\/p>\n
\n
Der Schutz durch den Shadow Stack, der im Linux-Kernel 6.6 eingef\u00fchrt wurde, erm\u00f6glicht die Blockierung vieler Exploits, indem er die Hardwaref\u00e4higkeiten von Intel-Prozessoren nutzt, um das \u00dcberschreiben der R\u00fcckgabadresse aus einer Funktion bei einem Puffer\u00fcberlauf im Stack zu verhindern. Das Prinzip des Schutzes besteht darin, dass nach der \u00dcbergabe der Kontrolle an eine Funktion die R\u00fcckgabadressen nicht nur im regul\u00e4ren Stack, sondern auch in einem separaten \"Shadow\"-Stack gespeichert werden, der nicht direkt ver\u00e4ndert werden kann. Bevor die Funktion verlassen wird, wird die R\u00fcckgabadresse vom Shadow Stack extrahiert und mit der R\u00fcckgabadresse aus dem Hauptstack verglichen. Eine Adressdiskrepanz f\u00fchrt zu einer Ausnahme, die Situationen blockiert, in denen es einem Exploit gelungen ist, die Adresse im Hauptstack zu \u00fcberschreiben. Eine Assemblierungsoption \"--enable-cet\" wurde hinzugef\u00fcgt, um dies zu aktivieren.\n
Eine neue Header-Datei <stdbit.h> wurde hinzugef\u00fcgt, die im Entwurf des ISO C2X Standards definiert ist und Funktionen wie stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor und stdc_bit_ceil mit den Typen \"unsigned char\", \"unsigned short\", \"unsigned int\", \"unsigned long int\" und \"unsigned long long int\" umfasst.\n
F\u00fcr die Linux-Plattform wurden die Funktionen posix_spawnattr_getcgroup_np und posix_spawnattr_setcgroup_np sowie das Flag POSIX_SPAWN_SETCGROUP implementiert, die es erm\u00f6glichen, cgroupv2 im neuen Prozess \u00fcber die Funktionen posix_spawn und posix_spawnp zu konfigurieren, ohne ein Race Condition zu verursachen. Diese Funktionen sind GNU-Erweiterungen und erfordern einen Linux-Kernel mit Unterst\u00fctzung f\u00fcr den Systemaufruf clone3.\n
F\u00fcr die Linux-Plattform wurden die Funktionen pidfd_spawn und pidfd_spawp implementiert, die semantisch der Funktion posix_spawn \u00e4hnlich sind, jedoch nicht die Prozess-ID (PID) zur\u00fcckgeben, sondern einen Dateideskriptor f\u00fcr die Verwendung in Funktionen, die den PIDFD-Mechanismus unterst\u00fctzen, wie pidfd_send_signal, poll und waitid. (PIDFD ist an einen bestimmten Prozess gebunden und \u00e4ndert sich nicht, w\u00e4hrend die PID an einen anderen Prozess gebunden werden kann, nachdem der aktuelle Prozess, der mit dieser PID assoziiert ist, beendet wurde.)\n
F\u00fcr die Linux-Plattform wurde die Funktion pidfd_getpid hinzugef\u00fcgt, um die Prozess-ID (PID) auf der Grundlage des von den Funktionen pid_spawn, fork_np und pidfd_open zur\u00fcckgegebenen Prozess-Dateideskriptors (PIDFD) zu ermitteln.\n
In der scanf-Familie wurde der Gr\u00f6\u00dfenmodifikator \"wN\" hinzugef\u00fcgt, der f\u00fcr Argumente mit den Typen intN_t, int_leastN_t, uintN_t und uint_leastN_t verwendet wird. Zum Beispiel kann \"%w32d\" f\u00fcr das Lesen von Dezimalwerten mit den Typen int32_t und int_least32_t angegeben werden, w\u00e4hrend \"%w32x\" f\u00fcr hexadezimale Werte verwendet wird. Ein \u00e4hnlicher Modifikator \"wfN\" wurde f\u00fcr die Typen int_fastN_t und uint_fastN_t hinzugef\u00fcgt, die im Entwurf des ISO C2X Standards definiert sind.\n
Eine Einstellung \"glibc.cpu.plt_rewrite\" wurde hinzugef\u00fcgt, die das \u00dcberschreiben der PLT (Procedure Linkage Table) auf x86-64-Systemen aktiviert, wobei der Linker indirekte Spr\u00fcnge in der PLT durch direkte ersetzt.\n
Die Einstellung \"glibc.mem.decorate_maps\" wurde hinzugef\u00fcgt, um zus\u00e4tzliche Informationen \u00fcber die Speicherzuweisung (z. B. \u00fcber den Stack von Threads, der durch die Funktion pthread_create erstellt wurde, oder den \u00fcber malloc zugewiesenen Speicher) hinzuzuf\u00fcgen.\n
In der Struktur \"statvfs\" wird das Feld \"f_type\" nun mit Informationen \u00fcber den Dateisystemtyp gef\u00fcllt, die dem Inhalt des entsprechenden Feldes in der Struktur \"statfs\" entsprechen. Fr\u00fcher wurde im Feld \"f_type\" in Linux immer 0 eingetragen.\n
F\u00fcr die AArch64-Plattform wurden in libmvec und math.h Anmerkungen hinzugef\u00fcgt, die es erm\u00f6glichen, bei der Angabe der Kompilierungsoption \"-ffast-math\" die Vektorisierung von Aufrufen bei GCC 9 und neueren Versionen des Compilers zu verwenden. Die Vektorisierung wird f\u00fcr mathematische Funktionen wie acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan und tanf aktiviert.\n
Die Bibliothek libcrypt und die zugeh\u00f6rige Header-Datei \"<crypt.h>\" wurden entfernt. Anwendungentwickler werden aufgefordert, auf alternative Bibliotheken wie libxcrypt umzusteigen.\n
In der ldconfig-Dienstprogramm werden jetzt Dateien mit dem Zeichen ';' im Dateinamen oder die auf \" .dpkg.tmp\" und \".dpkg.new\" enden, \u00fcbersprungen, sodass tempor\u00e4re Dateien der Paketmanager rpm und dpkg nicht verarbeitet werden.\n
Die Unterst\u00fctzung f\u00fcr die Architektur ia64 (ia64*-*-linux-gnu), die in Intel Itanium-Prozessoren verwendet wird, wurde eingestellt.\n
Sicherheitsanf\u00e4lligkeiten wurden behoben:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 \u2014 kritische Sicherheitsanf\u00e4lligkeiten in der Funktion __vsyslog_internal(), die es erm\u00f6glicht, durch Manipulation beim Ausf\u00fchren von SUID-Anwendungen eigenen Code mit erh\u00f6hten Berechtigungen auszuf\u00fchren.\n
CVE-2023-4911 \u2014 eine Sicherheitsanf\u00e4lligkeit in Glibc ld.so, die es erm\u00f6glicht, root-Rechte im System zu erlangen. Diese Schwachstelle wird durch einen Fehler im Code zur Verarbeitung der in der Umgebungsvariablen GLIBC_TUNABLES angegebenen Zeichenfolge verursacht und kann zu einem \u00dcberlauf des analysierten Werts \u00fcber den zugewiesenen Puffer hinaus f\u00fchren. Es gibt funktionierende Exploits.\n
CVE-2023-4806 \u2014 eine Sicherheitsanf\u00e4lligkeit in der Funktion getaddrinfo, die durch den Zugriff auf den Speicher nach dessen Freigabe (use-after-free) verursacht wird. Das Problem tritt auf, wenn das NSS-Plugin nur die Callback-Aufrufe \"_gethostbyname2_r\" und \"_getcanonname_r\" implementiert, aber den Aufruf \"_gethostbyname3_r\" nicht unterst\u00fctzt. Um diese Schwachstelle auszunutzen, muss der DNS-Server eine gro\u00dfe Anzahl von IPv6- und IPv4-Adressen f\u00fcr den angeforderten Host zur\u00fcckgeben, was zum Absturz des Prozesses f\u00fchrt, der die Funktion getaddrinfo f\u00fcr die Familie AF_INET6 bei den gesetzten Flags AI_CANONNAME, AI_ALL und AI_V4MAPPED aufruft.\n
CVE-2023-4527 \u2014 eine Sicherheitsanf\u00e4lligkeit in der Funktion getaddrinfo, die es erm\u00f6glicht, Daten aus dem Bereich au\u00dferhalb des Puffers zu lesen, wenn eine DNS-Antwort, die \u00fcber TCP empfangen wurde, mit einer Gr\u00f6\u00dfe von mehr als 2048 Bytes verarbeitet wird. Die Schwachstelle tritt bei der Verwendung der Option \"no-aaaa\" in \/etc\/resolv.conf auf. <\/ul>\n
Zus\u00e4tzlich kann die Ver\u00f6ffentlichung des Satzes von Systemwerkzeugen GNU Binutils 2.42 hervorgehoben werden, der Programme wie GNU Linker, GNU Assembler, nm, objdump, strings, strip umfasst. <\/p>\n
In der neuen Version von Binutils: <\/p>\n
\n
Im Assembler (gas) f\u00fcr x86-64-Systeme wurde eine experimentelle Option \"--scfi=experimental\" hinzugef\u00fcgt, um die Synthese von CFI (Control Flow Integrity)-Konstruktionen f\u00fcr manuell geschriebene Assembler-Codes entsprechend dem System V AMD64 ABI zu erm\u00f6glichen.\n
Im Programm readelf wurde die Option \u201e\u2014extra-sym-info\u201c hinzugef\u00fcgt, um erweiterte Informationen \u00fcber Symbole (\u201e\u2014symbols\u201c) anzuzeigen, wie den Namen der Sektion, auf die der Index st_shndx verweist.\n
In der Utility objcopy wurde die M\u00f6glichkeit eingef\u00fchrt, im Parameter \u201e\u2014set-section-flags\u201c den Wert \u201elarge\u201c zu verwenden, um das SHF_X86_64_LARGE-Flag f\u00fcr ELF-Objekte auf x86-64-Systemen zu setzen. Der Parameter \u201e\u2014visualize-jumps\u201c unterst\u00fctzt jetzt die Architektur s390.\n
Beim Disassemblieren von s390-Instruktionen wurde die M\u00f6glichkeit implementiert, Kommentare in den Instruktionsbeschreibungen anzuzeigen. Um Beschreibungen in objdump einzuschlie\u00dfen, kann der Parameter \u201e-M insndesc\u201c angegeben werden, w\u00e4hrend in gdb die Einstellung \u201eset disassembler-options insndesc\u201c genutzt wird.\n
Dem Linker wurden die Optionen \u201e-z mark-plt\u201c und \u201e-z nomark-plt\u201c hinzugef\u00fcgt, um Eintr\u00e4ge in der PLT-Tabelle mit den Tags DT_X86_64_PLT, DT_X86_64_PLTSZ und DT_X86_64_PLTENT zu markieren.\n
Im Linker wurde die Unterst\u00fctzung f\u00fcr die umgekehrte Sortierung hinzugef\u00fcgt.\n
Die Optionen \u201e\u2014warn-execstack-objects\u201c, \u201e\u2014error-execstack\u201c und \u201e\u2014error-rxw-segments\u201c wurden hinzugef\u00fcgt, um Warnungen oder Fehler bei der Verwendung von ausf\u00fchrbaren Stapelobjekten auszugeben.\n
Die Unterst\u00fctzung f\u00fcr ABI 2.30 der LoongArch-Architektur sowie f\u00fcr neue Anweisungen, die in der Spezifikation LoongArch 1.10 definiert sind, wurde implementiert.\n
Unterst\u00fctzung f\u00fcr den KVX-Befehlssatz hinzugef\u00fcgt, der in den Kalray-Prozessoren verwendet wird (zum Beispiel in SoCs wie Coolidge).\n
F\u00fcr Systeme auf Basis der Intel-Architektur wurde die Unterst\u00fctzung f\u00fcr Erweiterungen hinzugef\u00fcgt:\n
Unterst\u00fctzung f\u00fcr AArch64-Prozessoren Cortex-A520, Cortex-A720, Cortex-X3 und Cortex-X4 hinzugef\u00fcgt.\n
Der BPF-Assembler hat zur Kompatibilit\u00e4t mit dem Clang\/LLVM-Assembler die Unterst\u00fctzung f\u00fcr die Trennung von Kommentaren mit den Zeichen \u201e#\u201c und \u201e\/\/\u201c hinzugef\u00fcgt sowie die Verwendung des Zeichens \u201e;\u201c zur Trennung von Ausdr\u00fccken in einer Zeile (das \u201e;\u201c kann nicht mehr f\u00fcr Kommentare verwendet werden). <\/ul>\n