Glibc 2.32 süsteemiteegi väljaanne

Pärast kuue kuu arendustööd avaldatud süsteemiraamatukogu väljaanne GNU C raamatukogu (glibc) 2.32, mis kätkeb täielikult ISO C11 ja POSIX.1-2017 standardite nõudeid. Uue versiooni koostisosadesse on lisatud parandusi 67 arendajalt.

Glibc 2.32-s rakendatud täiendusi poolelt võib märkida:

• Toetust on lisatud Synopsys ARC HS (ARCv2 ISA) protsessoritele. Portimiseks on vajalik vähemalt binutils 2.32, gcc 8.3 ja Linuxi tuum 5.1. Toetatakse kolme erinevat ABI'd: arc-linux-gnu, arc-linux-gnuhf ja arceb-linux-gnu (big-endian);
• Rakendatud on auditimoodulite laadimine, mis on määratletud DT_AUDIT ja
  DT_DEPAUDIT sektsioonides täidetava faili.
• Powerpc64le arhitektuuri jaoks on rakendatud IEEE128 long double tüübi tuge, mis on aktiveeritud, kui kompileeritakse valikuga „-mabi=ieeelongdouble”.
• Mõned API-d on täiendatud GCC atribuudi 'access' abil, mis võimaldab GCC 10-s kompileerimisel genereerida kvaliteetsemaid hoiatavaid teateid potentsiaalsete puhverülekannete ja teiste piire ületavate variantide tuvastamisel.
• Linuxi süsteemide jaoks on rakendatud funktsioonid pthread_attr_setsigmask_np ja
  pthread_attr_getsigmask_np, mis annavad rakendusele võimaluse määrata signaalimask loodud lõimede jaoks, kasutades pthread_create'i.
• Koodide andmed, sümbolite tüüpide teave ja transliteratsioonitabelid on ajakohastatud, et toetada Unicode 13.0.0 spetsifikatsiooni;
• Lisatud on uus pealkirjafail , mis määratleb muutuja __libc_single_threaded, mida saab kasutada rakendustes ühesuundsete optimeerimiste jaoks.
• Lisatud on funktsioonid sigabbrev_np ja sigdescr_np, mis tagastavad signaali lühendatud nime ja kirjelduse (näiteks „HUP” ja „Hangup” SIGHUP jaoks).
• Lisatud on funktsioonid strerrorname_np ja strerrordesc_np, mis tagastavad vea nime ja kirjelduse (näiteks „EINVAL” ja „Kehtetu argument” EINVAL jaoks).
• ARM64 platvormile on lisatud lipp „—enable-standard-branch-protection” (või -mbranch-protection=standard GCC-s), mis aktiveerib ARMv8.5-BTI (Branch Target Indicator) mehhanismi instruktsioonide täitmise kaitseks, millele ei tohiks toimuda üleminekuid harude puhul. Üleminekute blokeerimine juhuslikele koodiosaalidele on rakendatud, et takistada gadžettide loomist ekspluiteerimistes, mis kasutavad tagasi-orienteeritud programmeerimise (ROP) meetodeid — ründaja ei püüa paigutada oma koodi mällu, vaid opereerib juba olemasolevate masiinijuhiste tükkidega, mis lõppevad juhtimise tagastamise juhisega, millest moodustatakse kutseketid vajaliku funktsionaalsuse saavutamiseks.
• Tehti ulatuslik puhastus vananenud funktsioonidest, sealhulgas eemaldati valikud «—enable-obsolete-rpc» ja «—enable-obsolete-nsl», päisefail . Ajavahemike sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore ja sigset, massiivid sys_siglist, _sys_siglist ja sys_sigabbrev, sümbolid sys_errlist, _sys_errlist, sys_nerr ja _sys_nerr, NSS-moodul hesiod kuulutati vananenuks.
• ldconfig on vaikimisi muudetud kasutama uut formaati ld.so.cache, mida glibc toetab juba peaaegu 20 aastat.
• Turbeteated:
  • CVE-2016-10228 — lõputu tsükkel iconv utiliidis, mis ilmneb käivitamisel valikuga «-c», kui töödeldakse vale vorminguga mitmemärgilisi andmeid.
  • CVE-2020-10029 — pinu kahjustamine trigonometriliste funktsioonide kutsumisel vale nulli argumendiga.
  • CVE-2020-1752 — mälu piirkonna juurde pääsemine pärast selle vabastamist (use-after-free) funktsioonis glob, kui põhjendatakse kodukausta viidet («~user») teedes.
  • CVE-2020-6096 — vale töötlemine ARMv7 platvormil negatiivsete väärtuste parameetris memcpy() ja memmove(), mis määrab kopeerimise piirkonna suuruse. Võimaldab korraldada koodi täitmise, kui töödeldakse memcpy() ja memmove() funktsioonides teatud viisil vormindatud andmeid. Üheks probleemiks on see, et jätkus on olnud parandamata peaaegu kaks kuud alates avalikustamise hetkest ja viis kuud alates Glibc arendajatest teavitamisest.

Allikas: opennet.ru