Glibc 2.32 süsteemiteegi väljaanne

Pärast kuue kuu arendustööd avaldati süsteembiblioteki väljaanne GNU C Library (glibc) 2.32, mis järgib täielikult ISO C11 ja POSIX.1-2017 standardite nõudeid. Uue väljaande koostisosadesse on lisatud parandusi 67 arendajalt.

Teostatud Glibc 2.32-s parandamine võib välja tuua:

• Lisatud tugi Synopsys ARC HS (ARCv2 ISA) protsessoritele. Portimise jaoks on vajalik vähemalt binutils 2.32, gcc 8.3 ja Linuxi kernel 5.1. Toetatakse kolme variantia ABI-d: arc-linux-gnu, arc-linux-gnuhf ja arceb-linux-gnu (big-endian);
• On rakendatud auditi moodulite laadimist, mis on määratletud DT_AUDIT ja
  DT_DEPAUDIT täidetava faili sektsioonides.
• Powerpc64le arhitektuuri jaoks on rakendatud IEEE128 long double tüübi tugi, mille aktiveerimiseks on kompileerimise valik „-mabi=ieeelongdouble“.
• Mõned API-d on annoteritud GCC atribuudi 'access' abil, mis võimaldab GCC 10 kompileerimisel genereerida kvaliteetsemaid hoiatuseid võimalike puhvri ülevoolude ja muude piire ületavate olukordade määratlemisel.
• Linuxi süsteemide jaoks on rakendatud funktsioonid pthread_attr_setsigmask_np ja
  pthread_attr_getsigmask_np, mis annavad rakendusele võimaluse määrata signaalimaski nende lõngade jaoks, mis on loodud pthread_create abil.
• Koodide andmed, teave sümbolitüüpide kohta ja transliteratsiooni tabelid on ajakohastatud, et toetada Unicode 13.0.0 spetsifikatsiooni;
• Lisatud uus pealkirjafail <sys/single_threaded.h>, mis määratleb muutuja __libc_single_threaded, mida saab kasutada rakendustes ühesuunaliste optimeerimiste jaoks.
• Lisatud funktsioonid sigabbrev_np ja sigdescr_np, mis tagastavad signaali lühendatud nime ja kirjelduse (näiteks „HUP“ ja „Hangup“ SIGHUP jaoks).
• Lisatud funktsioonid strerrorname_np ja strerrordesc_np, mis tagastavad vea nime ja kirjelduse (näiteks „EINVAL“ ja „Kehtetu argument“ EINVAL jaoks).
• ARM64 platvormile on lisatud lipp „--enable-standard-branch-protection“ (või -mbranch-protection=standard GCC-s), mis aktiveerib ARMv8.5-BTI (Branch Target Indicator) mehhanismi, et kaitsta käskude komplektide käitamise eest, millele ei peaks hüppama harutamisel. Hüpete blokeerimine suvalistele koodilõikudele on rakendatud ROP (Return-Oriented Programming) kasutavate eksploiteerimiste vastu, kus ründaja ei püüa oma koodi mälu panna, vaid kasutab juba olemasolevaid masinainete lõike, mis lõpevad juhtimise tagastamise käsuga, millest ehitatakse üles ehitus, et saada soovitud funktsionaalsus.
• Tehti suur puhastus vananenud võimalustest, sealhulgas eemaldati valikud «—enable-obsolete-rpc» ja «—enable-obsolete-nsl», pealkirja fail . Asetati vananenud funktsioonideks sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore ja sigset, massiivid sys_siglist, _sys_siglist ja sys_sigabbrev, sümbolid sys_errlist, _sys_errlist, sys_nerr ja _sys_nerr, NSS-moodul hesiod.
• ldconfig on vaikimisi seatud kasutama uut formaati ld.so.cache, mida glibc on toetanud juba peaaegu 20 aastat.
• Turbepuudused on kõrvaldatud:
  • CVE-2016-10228 — lõpmatus tsükkel utiliidis iconv, mis ilmneb, kui see käivitatakse valikuga «-c», vale mitme baidi andmete töötlemisel.
  • CVE-2020-10029 — vihma hiljem tekkinud stack kahjustus trigonomeetriliste funktsioonide kutsel vale nullväärtusega argumendi kasutamisel.
  • CVE-2020-1752 — mäluala juurde pääsemine pärast selle vabastamist (kasutamine pärast vabanemist) glob-funktsioonis, kui avatakse viide kodukataloogile («~user») teedes.
  • CVE-2020-6096 — vale käitlemine ARMv7 platvormil negatiivsete väärtuste parameetrites memcpy() ja memmove() funktsioonides, mis määravad kopeeritava ala suuruse. Lubab korraldada koodi täitmist, kui käsitletakse teatud viisil vormindatud andmeid funktsioonides memcpy() ja memmove(). Problem on rõhutatud, et püsis korras peaaegu kaks kuud alates avalikustamise hetkest ja viis kuud alates Glibc arendajate teavitamisest.

Allikas: opennet.ru