Glibc 2.42 süsteemiraamatukogu ja GNU Binutils 2.45 tööriistade komplekti väljalase

Pärast kuue kuu arendustööd on avaldatud GNU C Library 2.42 (glibc) süsteemi teegi versioon, mis vastab täielikult ISO C23 ja POSIX.1-2024 standardite nõuetele. Uue väljaande loomises osales 70 arendajat.

Glibc 2.42-s rakendatud täiustustest võib märkida:

• pthread_create funktsiooni on lisatud toimetuse jaoks kergekaaluliste kaitselehtede tugi, mis kaitseb steki (stack guard page). Nendele viitamine kutsub esile erandi ja protsessi kokkuvarisemise (SIGSEGV). Realiseerimine põhineb süsteemikutses madvise ilmnenud lipul MADV_GUARD_INSTALL, mida toetatakse alates Linuxi tuumast 6.13. Võrreldes PROT_NONE režiimis kaartimisega võimaldavad kaitselehed tõhusamalt blokeerida koodi täitmise määratud mälupiirkonna väliselt, kuna nende loomine ei nõua uue virtuaalmälu piirkonna eraldamist.
• Math.h päisefailis on lisatud ja peegeldatud uued eksponentfunktsioonid ja juuretehte funktsioonid compoundn, pown ja powr, rootn ja rsqrt, mis on määratletud ISO C23 standardis. Funktsioonide variandid on realiseeritud tüüpidele float, double, long double, _FloatN ja _FloatNx, samuti tgmath.h geneerilise tüübi jaoks.
• Linuxi platvormil on realiseeritud pthread_gettid_np funktsioon, mis nagu gettid() funktsioon tagastab unikaalse thread'i identifikaatori, kuid erineb laiendatud vigade kontrollimisega (ebamugavuste ilmnemisel protsess lõpetatakse).
• Lisatud on absoluutväärtuse arvutamise funktsioonid, mis töötavad ilma allkirjadeta tüüpidega: uabs, ulabs, ullabs ja uimaxabs. Need funktsioonid kuuluvad tulevasse C standardisse.
• Linuxi platvormil on termios.h programmiliideses realiseeritud toe suvaliste edastuskiirusväärtuste jaoks. Tüüp speed_t on ümber defineeritud ja vastab nüüd tüübi «unsigned int» määratlemisele, nagu Linuxi tuumas.
• Töötajate kohaliku mälukäibe (tcache), mida kasutatakse malloc funktsioonis, on lisatud tugi suurte mäluplokkide vahepealsesse mällu. Ploki maksimaalne suurus võib olla määratud konfiguratsiooni glibc.malloc.tcache_max kaudu, mille väärtus võib olla kuni 4194304. Väikese suurusega plokkide vahepealse mäluga on kiirus paranenud.
• Kogumisskripti konfigureerimiseks on lisatud valik «--enable-sframe», mis lubab SFrame formaadi toe, mida kasutatakse steki jälgimise teabe esitlemiseks ja mille toetab backtrace funktsioon. SFrame'i kasutamiseks on vajalik vähemalt binutils 2.45 versioon.
• CORE-MATH projekti raames on optimeeritud matemaatiliste funktsioonide versioonid acospif, asinpif, atanpif, atan2pif, cospif, sinpif ja tanpif üle viidud.
• Testkomplekti on oluliselt laiendatud, nüüd katab see erinevaid printf ja scanf funktsioonide perede variante.
• Lisatud on tugi Intel'i protsessoritele, mis põhinevad mikroarhitektuuridel Arrow Lake, Panther Lake, Clearwater Forest ja Diamond Rapids.
• Lisatud on toetus z17 platvormile (uue põlvkonna IBM Z/S390 peamised arvutid).
• glibc.rtld.execstack seadistusse on lisatud ühilduvusrežiimi tugi rakendustele, mis vajavad dünaamiliselt laaditavate raamatukogude kaudu täitevakku.
• Pealkirja fail termio.h ja struktuuri termio definitsioon on eemaldatud sys/ioctl.h-st. Termio.h tarkvaraliides kuulutati vananenuks juba POSIX.1-s (1988. aasta) ja asendati termios.h-iga.
• Glibc koostamiseks on nüüd minimaalne nõue GCC 12.1 ja GNU Binutils 2.39 versioonid.
• Turbepuudused on kõrvaldatud:
  • CVE-2025-0395 — heap'i ülevool assert() funktsiooni täitmisel. Ülevool tekib liiga suure programmi nime (argv[0]) määramisel. Probleemi peetakse mitteohtlikuks, kuna mällu kirjutatakse 4 baiti, mille sisu ei saa ründaja kontrollida. Huvi pakub ka tõsiasi, et vigade tõttu ilmnes haavatavus silumisfunktsioonides, mis tulenes praeguse rakenduse nime väljundist.
  • CVE-2025-5702, CVE-2025-5745 — haavatavused strcmp ja strncmp funktsioonide rakendustes Power10 protsessoritele, mis põhjustavad vektorregisterite v20-v31 talletamise ja taastamise rikke, mis tuleb talletada funktsioonide vahel. Haavatavust saab kasutada registreeritud andmete sisu ülekirjutamiseks või määramiseks, mida kasutab ridafunktsioon.
  • CVE-2025-8058 — haavatavus regcomp funktsioonis, mis viib mälu kahekordse vabastamiseni (double-free).

Oluline on mainida ka GNU Binutils 2.45 süsteemsete utiliitide komplekti väljalaskmist, kuhu kuuluvad sellised programmid nagu GNU linker, GNU assembler, nm, objdump, strings, strip.

Uues Binutils versioonis:

• GNU assembler'is:
  • On lisatud tugi uusimatele laiendustele arhitektuuridele RISC-V, LoongArch ja AArch64. x86 jaoks on lisatud tugi XMODX käskudele, mis on rakendatud Zhaoxin PadLock protsessorites. RISC-V jaoks on lisatud tugi käskudele ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0, sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0, zclsd v1.0, smrnmi v1.0, xtheadvdot v1.0, xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0 ja xmipslsp v1.0.
  • Data generation compatibility with the SFrame format according to the SFrame V2 specification has been ensured. Support for generating stack trace information (.sframe) from CFI directives on 64-bit s390 (s390x) systems has been added.
  • Support for the .errif and .warnif directives has been added to output diagnostic messages when certain conditions are met.
• In the linker, the "—stats" option now supports an optional argument that allows specifying a filename to save resource consumption information at different stages of linking. The filename can also be specified via the LD_STATS environment variable. For RISC-V systems, support for new PLT (Procedure Linkage Table) formats has been added to the linker.
• Various improvements related to SFrame format support have been made. Functions for working with SFrame have been moved to the versioned library libsframe.so.2.
• Support for the RISC-V architecture has been expanded in the disassembler and the readelf utility.

Allikas: opennet.ru