Glibc 2.40 süsteembiblioteegi väljalase

Pärast kuue kuu arendustööd on avaldatud GNU C Library (glibc) 2.40 süsteemiraamatukogu, mis järgib täielikult ISO C11 ja POSIX.1-2017 standardite nõudeid. Uus väljaanne sisaldab parandusi 68 arendajalt.

Glibc 2.40 rakendatud täiustuste hulgas võib märkida:

• Pealkirja faili math.h on lisatud uusi eksponentsiaalseid ja logaritmilisi funktsioone, mis on määratletud C23 standardis: exp2m1, exp10m1, log2p1, log10p1 ja logp1. Funktsioonid on saadaval variantides, mis toetavad tüüpe float, double, long double, _FloatN ja _FloatNx.
• Lisatud makro _ISOC23_SOURCE, mis määrab C23 standardis pakutud võimaluste kasutamise (hetkel on glibc-s rakendatud vaid osa C23 võimalustest). C23 kasutamine on samuti võimalik lubada kompileerimise ajal, määrates GCC valikute -std=c23, -std=gnu23, -std=c2x või -std=gnu2x.
• Lisatud on seadistus „glibc.rtld.enable_secure“, mis võimaldab testimise käigus programme käivitada nagu oleks neil kasutaja id’i muutmise (setuid) lipp.
• Linuxi platvormil on pealkirja fail epoll.h uuendatud, et toetada uusi ioctl ja epoll struktuure, mis ilmusid Linuxi kernelis 6.9.
• Funktsionaalsus võimalike puhvri ületamisel ja seotud turvavigade tuvastamiseks stringide töötlemise ja mälu haldamise funktsioonide käitamise ajal („_FORTIFY_SOURCE“) on kohandatud Glibci koostamiseks Clang kompilaatori kaudu.
• Vektorite matemaatiliste funktsioonide teegis (libmvec) on pakutud rakendusfunktsioonide acosh, asinh, atanh, cbrt, cosh, erf, erfc, hypot, pow, sinh ja tanh rakendused Aarch64 arhitektuuri jaoks.
• x86 süsteemides on suurte andmehulkade kirjutamise kiirusestamiseks memset funktsioonis võimalik ajutiste puhvrite kasutamine välja lülitada. Optimeerimine aktiveeritakse seadistusega „x86_memset_non_temporal_threshold“.
• Makrosid päises stdbit.h, mis töötavad erinevate tüüpide (type-generic) abil, on GCC 14 kasutamisel muudetud, et toetada sisseehitatud funktsioone __builtin_stdc_bit_ceil operaatorite jaoks tüüpidega __int128 ja _BitInt(N).
• Ajastukõverate väli struktuurides lastlog, utmp ja utmpx on muudetud 32-bitise allkirjata tüübi kasutamisest allkirjastamata tüübiks, mis võimaldab maksimaalse ajastule vastava aja ulatust 2038. aastast kuni 2106. aastani.
• Turbeteated:
  • CVE-2024-2961 — puhverdamise viga ISO-2022-CN-EXT kodeerimisega ettevalmistatud stringide konverteerimisel funktsiooniga iconv(). Praktiliselt võib see haavatavus võimaldada kaugaritsemist PHP-rakendustele, mis viib koodi täitmiseni.
  • CVE-2024-33599 — puhverdamise viga netgroupi vahemälu käsitlemise koodis nscd (Nime Teenuse Vahemälu Daemon) protsessis. Haavatavust saab ära kasutada, saates kliendi poolt ettevalmistatud päringu.
  • CVE-2024-33600 — nullviitide dereferentseerimise viga nscd protsessis, mis võib põhjustada kokkuvarisemise teatud päringute töötlemisel.
  • CVE-2024-33601 — netgroupi vahemälu töötlemisse kaasnev viga võib põhjustada nscd protsessi kokkuvarisemise mälu eraldamise tõrke tõttu.
  • CVE-2024-33602 — mälu kahjustamine netgroupi vahemäluga töötamise ajal nscd protsessis.

  Allikas: opennet.ru