{"id":154965,"date":"2026-01-24T23:11:55","date_gmt":"2026-01-24T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0"},"modified":"2026-01-24T23:11:55","modified_gmt":"2026-01-24T21:11:55","slug":"vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","title":{"rendered":"Erscheinung der Standard-C-Bibliotheken Glibc 2.43 und newlib 4.6.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechs Monaten Entwicklung wurde die Version 2.43 der GNU C Library (glibc) ver\u00f6ffentlicht, die vollst\u00e4ndig den Anforderungen der Standards ISO C23 und POSIX.1-2024 entspricht. An der Erstellung dieser neuen Version waren 69 Entwickler beteiligt. <\/p>\n
Zu den in Glibc 2.43 umgesetzten Verbesserungen geh\u00f6ren: <\/p>\n
\n
Eine experimentelle Unterst\u00fctzung f\u00fcr das Bauen mit dem Clang-Compiler wurde hinzugef\u00fcgt, die derzeit nur f\u00fcr die Plattformen aarch64-linux-gnu und x86_64-linux-gnu verf\u00fcgbar ist, wenn zur Laufzeit eine mit libgcc kompatible Version verwendet wird. F\u00fcr das Bauen von Glibc ist mindestens Clang Version 18 erforderlich.\n
F\u00fcr Linux-Systeme wurde die Funktion mseal() hinzugef\u00fcgt, die es Prozessen erm\u00f6glicht, eine Sperre f\u00fcr \u00c4nderungen an bestimmten Teilen ihres Adressraums festzulegen.\n
F\u00fcr Linux-Systeme wurde die Funktion openat2() hinzugef\u00fcgt, die im Gegensatz zur Funktion openat() eine Reihe zus\u00e4tzlicher Flags unterst\u00fctzt, um den Pfad der Datei einzuschr\u00e4nken (Verbot des \u00dcberquerens von Einh\u00e4ngepunkten, symbolischen Links, Magic-Links (\/proc\/PID\/fd) und Komponenten von «..»).\n
Es wurden die Funktionen free_sized, free_aligned_sized, memset_explicit und memalignment hinzugef\u00fcgt, die im C23-Standard eingef\u00fchrt wurden.\n
Gem\u00e4\u00df dem Standard C23 wird der Aufruf von assert als Makro mit variabler Argumentanzahl definiert, das Ausdr\u00fccke mit Kommas innerhalb des Initialisierers unterst\u00fctzt.\n
Gem\u00e4\u00df dem C23-Standard werden die Funktionen bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr und wmemchr, die Zeiger auf Eingabearrays zur\u00fcckgeben, als Makros umdefiniert, die einen Zeiger auf einen Typ mit dem Qualifikator «const» zur\u00fcckgeben, wenn das Eingabeargument ein Zeiger auf einen Typ mit dem Qualifikator «const» ist.\n
Der Header math.h enth\u00e4lt jetzt die Definitionen der Typen long_double_t, _Float32_t, _Float64_t und _Float128_t, die im Standard C23 eingef\u00fchrt wurden.\n
Es wurden optionale Zeitmessmodi TIME_MONOTONIC (stets ansteigende Zeit, die nicht von \u00c4nderungen der Systemuhr abh\u00e4ngt), TIME_ACTIVE und TIME_THREAD_ACTIVE (Zeit der aktiven Ausf\u00fchrung eines Prozesses oder Threads) f\u00fcr die Verwendung in der Funktion timespec_get hinzugef\u00fcgt.\n
Optimierte Varianten der mathematischen Funktionen acosh, asinh, atanh, erf, erfc, lgamma und tgamma wurden aus dem Projekt CORE-MATH \u00fcbertragen.\n
Optimierte Implementierungen der Funktionen fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) und frexpl (intel96) wurden hinzugef\u00fcgt.\n
Die Leistung der mathematischen Funktionen acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf\/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0\/j0, y1\/j1 und yn\/jn wurde durch die Entfernung des SVID-Fehlerverarbeitungs-Codes (Aufruf der Benutzerfunktion matherr bei Fehlern) f\u00fcr neue Builds verbessert (um die Kompatibilit\u00e4t mit bereits kompilierten Programmen zu gew\u00e4hrleisten, bleiben sie im compat-Modus erhalten).\n
Auf x86-Systemen wurde die Unterst\u00fctzung f\u00fcr die Intel-Prozessoren Nova Lake und Wildcat Lake hinzugef\u00fcgt.\n
Auf AArch64-Systemen wurde in der malloc-Funktion standardm\u00e4\u00dfig die Unterst\u00fctzung f\u00fcr gro\u00dfe Seiten (transparent huge pages) mit einer Gr\u00f6\u00dfe von 2MB aktiviert (der Parameter ibc.malloc.hugetlb ist jetzt auf 1 gesetzt). In der clone()-Funktion wurde die Deaktivierung des ZA-Zustands (Z-Array) auf CPUs mit Unterst\u00fctzung der SME-Erweiterung (Scalable Matrix Extension) implementiert.\n
F\u00fcr AArch64-Systeme, die die BTI-Erweiterung (Branch Target Identification) unterst\u00fctzen, wurde die Einstellung glibc.cpu.aarch64_bti hinzugef\u00fcgt, die es erm\u00f6glicht, BTI f\u00fcr alle ausf\u00fchrbaren Dateien und Bibliotheken zwangsweise zu aktivieren. BTI verhindert Spr\u00fcnge zu beliebigen Code-Stellen, um der Erstellung von Gadgets in Exploits entgegenzuwirken, die Techniken der R\u00fccksprung-orientierten Programmierung nutzen.\n
Auf AArch64-Systemen, die eine der Erweiterungen zum Schutz vor Branch Target Identification oder Guarded Control Stack unterst\u00fctzen, ist die Verwendung der Umgebungsvariablen «LD_DEBUG=security» erlaubt, um vom Linker Warnungen beim Laden von ausf\u00fchrbaren Dateien und Bibliotheken auszugeben, die diese Erweiterungen nicht unterst\u00fctzen.\n
F\u00fcr AArch64-Systeme wurden vektorielle Varianten der Funktionen exp2m1, exp10m1, log10p1, log2p1 und rsqrt hinzugef\u00fcgt.\n
F\u00fcr die RISC-V-Architektur wurde eine optimierte Implementierung der Funktion memset hinzugef\u00fcgt, die die RVV-Erweiterung (RISC-V Vector) nutzt.\n
Im Testset wurde die \u00dcberpr\u00fcfung der Multithreading-F\u00e4higkeit sowie der Funktionen scanf, strerror und strsignal erheblich erweitert.\n
Die Zeichencodierungen, Informationen \u00fcber Zeichenarten und Transliterierungstabellen wurden aktualisiert, um die Unicode-Spezifikation 17.0.0 zu unterst\u00fctzen.\n
In der Implementierung der Funktionalit\u00e4t LD_PROFILE wurde die Verwendung des Standardverzeichnisses (\/var\/tmp) zur Speicherung von Profildaten eingestellt. Zum Speichern solcher Daten ist jetzt eine explizite Angabe des Verzeichnisses \u00fcber die Umgebungsvariable LD_PROFILE_OUTPUT erforderlich.\n
Sicherheitsanf\u00e4lligkeiten wurden behoben:\n
\n
CVE-2026-0861 — Ganzzahl\u00fcberlauf in der Funktion memalign, der zur Besch\u00e4digung des Heaps f\u00fchrt.\n
CVE-2026-0915 — Stack-Inhaltsleck in den Funktionen getnetbyaddr und getnetbyaddr_r.\n
CVE-2025-15281 — R\u00fcckgabe von nicht initialisiertem Speicher, der stillschweigende Daten enthalten kann, bei Verwendung der Funktion wordexp mit den Parametern WRDE_REUSE und WRDE_APPEND. <\/ul>\n<\/ul>\n
Au\u00dferdem hat das Cygwin-Projekt nach einem Jahr Entwicklung die Version 4.6.0 der Standard-C-Bibliothek newlib ver\u00f6ffentlicht, die von Ingenieuren der Firma Red Hat entwickelt wird. Die Bibliothek zielt darauf ab, eine kompakte Implementierung der Standard-C-Bibliothek (libc) bereitzustellen, die f\u00fcr den Einsatz in eingebetteten Systemen mit begrenztem nichtfl\u00fcchtigem Speicher und RAM geeignet ist. Der Code des Projekts ist in C geschrieben und unter der LGPLv2-Lizenz ver\u00f6ffentlicht. <\/p>\n
In der neuen Version von newlib: <\/p>\n
\n
Erweiterte Unterst\u00fctzung der Spezifikation POSIX.1-2024.\n
Verbesserte Leistung der Funktionen memcpy, mempcpy und memmove.\n
Die Option «—enable-newlib-hw-misaligned-access» wurde hinzugef\u00fcgt.\n
Optimierung der Architektur RISC-V f\u00fcr die Funktionen der Serien mem* und str*.\n
\u00dcberarbeiteter Code zur Verarbeitung von Lokalen, der die globale Variable global_locale_string zugunsten separater Variablen locale_string f\u00fcr jedes Locale-Objekt vom Typ locale_t entfernt.\n
Unterst\u00fctzung f\u00fcr die neue Plattform m68k-atari-elf hinzugef\u00fcgt.\n
Der Code strtorQ.c aus der FreeBSD-Bibliothek gdtoa wurde \u00fcbertragen, der zur Implementierung der Unterst\u00fctzung f\u00fcr den 128-Bit-Typ «long double» in der Funktion strtold verwendet wird.\n
Die Zeichencodierungen wurden auf Unicode 17.0 aktualisiert. <\/ul>\n