{"id":154965,"date":"2026-01-24T23:11:55","date_gmt":"2026-01-24T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0"},"modified":"2026-01-24T23:11:55","modified_gmt":"2026-01-24T21:11:55","slug":"vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","title":{"rendered":"Ver\u00f6ffentlichung der Standard C-Bibliotheken Glibc 2.43 und newlib 4.6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechsmonatiger Entwicklung wurde die Version 2.43 der GNU C Library (glibc) ver\u00f6ffentlicht, die vollst\u00e4ndig den Anforderungen der ISO C23- und POSIX.1-2024-Standards entspricht. An der Erstellung dieser neuen Version waren 69 Entwickler beteiligt. <\/p>\n
Zu den Verbesserungen in Glibc 2.43 geh\u00f6ren: <\/p>\n
\n
Es wurde eine experimentelle Unterst\u00fctzung f\u00fcr den Compiler Clang hinzugef\u00fcgt, die derzeit nur f\u00fcr die Plattformen aarch64-linux-gnu und x86_64-linux-gnu verf\u00fcgbar ist, wenn zur Laufzeit eine libgcc-kompatible Umgebung verwendet wird. Zum Erstellen von Glibc ist mindestens Version 18 von Clang erforderlich.\n
F\u00fcr Linux-Systeme wurde die Funktion mseal() hinzugef\u00fcgt, die es Prozessen erm\u00f6glicht, eine Sperre auf bestimmte Teile ihres Adressraums zu setzen.\n
F\u00fcr Linux-Systeme wurde die Funktion openat2() hinzugef\u00fcgt, die im Gegensatz zur Funktion openat() einen Satz zus\u00e4tzlicher Flags unterst\u00fctzt, um den Pfad der Datei zu beschr\u00e4nken (Verbot der \u00dcberschneidung von Einh\u00e4ngepunkten, symbolischen Links, Magic-Links (\/proc\/PID\/fd) und Komponenten von \u00ab..\u00bb).\n
Die Funktionen free_sized, free_aligned_sized, memset_explicit und memalignment wurden gem\u00e4\u00df dem C23-Standard hinzugef\u00fcgt.\n
Gem\u00e4\u00df dem C23-Standard wird der Aufruf von assert als Makro mit variabler Argumentanzahl definiert, das Ausdr\u00fccke mit Kommas im Initialisierer unterst\u00fctzt.\n
Gem\u00e4\u00df dem C23-Standard wurden die Funktionen bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr und wmemchr, die Zeiger auf die Eingabearrays zur\u00fcckgeben, als Makros umdefiniert, die einen Zeiger auf den Typ mit dem Qualifizierer \u00abconst\u00bb zur\u00fcckgeben, wenn das Eingabeargument ein Zeiger auf einen Typ mit dem Qualifizierer \u00abconst\u00bb ist.\n
In die Header-Datei math.h wurden die Typdefinitionen long_double_t, _Float32_t, _Float64_t und _Float128_t aufgenommen, die im C23-Standard erschienen sind.\n
Es wurden optionale Zeitmessmodi TIME_MONOTONIC (stetig ansteigende Zeit, unabh\u00e4ngig von \u00c4nderungen der Systemuhr), TIME_ACTIVE und TIME_THREAD_ACTIVE (aktives Ausf\u00fchrungszeit eines Prozesses oder Threads) f\u00fcr die Verwendung in der Funktion timespec_get hinzugef\u00fcgt.\n
Optimierte Varianten der mathematischen Funktionen acosh, asinh, atanh, erf, erfc, lgamma und tgamma wurden aus dem Projekt CORE-MATH \u00fcbernommen.\n
Optimierte Implementierungen der Funktionen fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) und frexpl (intel96) wurden hinzugef\u00fcgt.\n
Die Leistung der mathematischen Funktionen acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf\/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0\/j0, y1\/j1 und yn\/jn wurde verbessert, indem der SVID-Fehlerbehandlungscode (Aufruf der benutzerdefinierten Funktion matherr bei einem Fehler) f\u00fcr neue Builds entfernt wurde (um die Kompatibilit\u00e4t mit bereits erstellten Programmen zu gew\u00e4hrleisten, wurden sie im Kompatibilit\u00e4tsmodus belassen).\n
Auf x86-Systemen wurde die Unterst\u00fctzung f\u00fcr Intel-Prozessoren Nova Lake und Wildcat Lake hinzugef\u00fcgt.\n
Auf AArch64-Systemen wurde die Unterst\u00fctzung f\u00fcr gro\u00dfe Seiteneintr\u00e4ge (transparent huge pages) mit 2MB standardm\u00e4\u00dfig f\u00fcr die Funktion malloc aktiviert (der Parameter ibc.malloc.hugetlb ist jetzt auf 1 gesetzt). In der Funktion clone() wurde die Deaktivierung des ZA-Zustands (Z-Array) auf CPUs mit SME-Erweiterung (Scalable Matrix Extension) implementiert.\n
F\u00fcr AArch64-Systeme, die die BTI-Erweiterung (Branch Target Identification) unterst\u00fctzen, wurde die Einstellung glibc.cpu.aarch64_bti hinzugef\u00fcgt, die es erm\u00f6glicht, BTI f\u00fcr alle ausf\u00fchrbaren Dateien und Bibliotheken zwangsweise zu aktivieren. BTI verhindert Spr\u00fcnge zu willk\u00fcrlichen Codeabschnitten, um der Gadget-Erstellung in Exploits entgegenzuwirken, die Techniken des Return-Oriented Programming verwenden.\n
Auf AArch64-Systemen, die eine der Erweiterungen zum Schutz von Verzweigungen (Branch Target Identification oder Guarded Control Stack) unterst\u00fctzen, ist die Verwendung der Umgebungsvariable \u00abLD_DEBUG=security\u00bb erlaubt, um vom Linker Warnungen beim Laden von ausf\u00fchrbaren Dateien und Bibliotheken auszugeben, die diese Erweiterungen nicht unterst\u00fctzen.\n
F\u00fcr AArch64-Systeme wurden vektorielle Varianten der Funktionen exp2m1, exp10m1, log10p1, log2p1 und rsqrt hinzugef\u00fcgt.\n
F\u00fcr die RISC-V-Architektur wurde eine optimierte Implementierung der Funktion memset hinzugef\u00fcgt, die die RVV-Erweiterung (RISC-V Vector) nutzt.\n
Im Test-Set wurde die \u00dcberpr\u00fcfung der Mehrfachverarbeitung und der Funktionen scanf, strerror und strsignal erheblich erweitert.\n
Die Zeichencodierungen, Informationen zu Zeichentypen und Transliterationstabellen wurden aktualisiert, um die Unicode-Spezifikation 17.0.0 zu unterst\u00fctzen.\n
In der Implementierung der Funktionalit\u00e4t LD_PROFILE wurde die Verwendung des Standardverzeichnisses (\/var\/tmp) zur Speicherung von Profilierungsdaten eingestellt. Um solche Daten zu speichern, ist jetzt eine explizite Definition eines Verzeichnisses \u00fcber die Umgebungsvariable LD_PROFILE_OUTPUT erforderlich.\n
Behobene Sicherheitsanf\u00e4lligkeiten:\n
\n
CVE-2026-0861 \u2014 ganzzahliges \u00dcberlauf in der Funktion memalign, was zu einer Besch\u00e4digung des Heaps f\u00fchrt.\n
CVE-2026-0915 \u2014 Speicherleck des Stapelinhalts in den Funktionen getnetbyaddr und getnetbyaddr_r.\n
CVE-2025-15281 \u2014 R\u00fcckgabe von nicht initialisiertem Speicher, der m\u00f6glicherweise Restdaten enth\u00e4lt, bei der Verwendung der Funktion wordexp mit den Parametern WRDE_REUSE und WRDE_APPEND. <\/ul>\n<\/ul>\n
Dar\u00fcber hinaus hat das Cygwin-Projekt nach einem Jahr Entwicklung die Version 4.6.0 der Standard-C-Bibliothek newlib ver\u00f6ffentlicht, die von Ingenieuren der Firma Red Hat entwickelt wird. Die Bibliothek zielt darauf ab, eine kompakte Implementierung der Standard-C-Bibliothek (libc) bereitzustellen, die f\u00fcr den Einsatz in eingebetteten Systemen mit wenig persistentem Speicher und RAM geeignet ist. Der Code des Projekts ist in C geschrieben und wird unter der LGPLv2-Lizenz verbreitet. <\/p>\n
In der neuen Version von newlib: <\/p>\n
\n
Die Unterst\u00fctzung der Spezifikation POSIX.1-2024 wurde erweitert.\n
Die Leistung der Funktionen memcpy, mempcpy und memmove wurde verbessert.\n
Die Option \u00ab--enable-newlib-hw-misaligned-access\u00bb wurde hinzugef\u00fcgt.\n
Die RISC-V-Architektur wurde zur Optimierung der Funktionen der Serien mem* und str* \u00fcberarbeitet.\n
Der Code zur Verarbeitung von Lokalen wurde neu gestaltet, indem die globale Variable global_locale_string durch separate Variablen locale_string f\u00fcr jedes locale_t-Objekt ersetzt wurde.\n
Unterst\u00fctzung f\u00fcr die neue Plattform m68k-atari-elf hinzugef\u00fcgt.\n
Der Code strtorQ.c aus der FreeBSD-Bibliothek gdtoa wurde \u00fcbertragen, der zur Implementierung der Unterst\u00fctzung des 128-Bit-Typs \u00ablong double\u00bb in der Funktion strtold verwendet wird.\n
Die Kodierungsdaten wurden auf Unicode 17.0 aktualisiert. <\/ul>\n