Glibc 2.40 süsteemiteegi väljalase

Pärast kuue kuu arendust on välja antud GNU C Library (glibc) 2.40 süsteemiteegi väljaanne, mis vastab täielikult ISO C11 ja POSIX.1-2017 standardite nõuetele. Uue väljaande koosseisu on lisatud parandused 68 arendajalt.

Glibc 2.40 teostatud täiustustest võib märkida:

• Pealkirja faili math.h on lisatud uusi eksponentsiaalseid ja logaritmilisi funktsioone, mis on määratletud C23 standardis: exp2m1, exp10m1.log2p1, log10p1 ja logp1. Funktsioonid on saadaval float, double, long double, _FloatN ja _FloatNx tüüpide variantides.
• Lisatud on makro _ISOC23_SOURCE, mis määratleb C23 standardi (hetkel on glibcis rakendatud vaid osa C23 võimalustest) pakutavate võimaluste kasutamise. C23 kasutamine on samuti lubatud kompileerimisel, kui määratakse GCC-s valikud -std=c23, -std=gnu23, -std=c2x või -std=gnu2x.
• Lisa seade «glibc.rtld.enable_secure», mis võimaldab testimise ajal käivitada programmi, nagu oleks tal kasutaja ID vahetamise (setuid) lipp.
• Linuxi platvormil on pealkirja fail epoll.h uuendatud, et toetada uusi ioctl ja epolli struktuure, mis on lisatud Linuxi tuuma 6.9 versioonis.
• Funktsionaalsus võimalike bufferi ülevoolude ja seotud turvavigade tuvastamiseks stringi ja mälu haldamise funktsioonide käitamisel (_FORTIFY_SOURCE) on kohandatud Glibci kogumis Clangi kompilaatoriga.
• Vektormatemaatiliste funktsioonide raamatukogus (libmvec) pakutakse funktsioonide acosh, asinh, atanh, cbrt, cosh, erf, erfc, hypot, pow, sinh ja tanh teostusi Aarch64 arhitektuuri jaoks.
• x86 süsteemides on suured andmehulkade kirjutamise kiirusel funktsioonis memset võimalik ajutiste pubufferite kasutamine keelata. Optimeerimine aktiveeritakse valiku «x86_memset_non_temporal_threshold» abil.
• Pealkirja failis stdbit.h olevad makrod, mis töötavad erinevate tüüpidega (type-generic), on GCC 14 kasutamisel muudetud, et kasutada sisseehitatud funktsioone __builtin_stdc_bit_ceil __int128 ja _BitInt(N) tüüpide operandi toetamiseks.
• Ajaluku- ja ajakontrolli struktuuride lastlog, utmp ja utmpx väljad on muudetud 32-bitise märgiga tüübist ilma märgita tüübiks, mis pikendab maksimaalse ajakontrolli ulatust aastast 2038 aastani 2106.
• Turbepuudused on kõrvaldatud:
  • CVE-2024-2961 — bufrite ülevool ISO-2022-CN-EXT kodeerimisega spetsiifiliselt vormindatud stringide teisendamisel funktsiooniga iconv(). Praktiliselt saab haavandit kasutada kaugvererünnakute jaoks PHP rakendustes, mis viib koodi täitmiseni.
  • CVE-2024-33599 — bufrite ülevool nscd (Nime Teenuse Vahemälu Daemon) netgroupi vahemälu töötlemise koodis. Haavandit saab kasutada kliendi poolt spetsiaalselt vormindatud päringu saatmise kaudu.
  • CVE-2024-33600 — nullviidiku dereferentsimine nscd protsessis, mis võib teatud päringute töötlemisel põhjustada kokkujooksmise.
  • CVE-2024-33601 — vead netgroupi vahemälu töötlemisel võivad põhjustada nscd protsessi kokkujooksmise mälu eraldamise vea tõttu.
  • CVE-2024-33602 — mälu kahjustamine netgroupi vahemälu töötlemisel nscd protsessis.

  Allikas: opennet.ru