Välja tuli süsteemiraamatukogu Glibc 2.42 ja GNU Binutils utiliidide komplekt 2.45.

Kuue kuu arendustööde järel on välja antud GNU C Library 2.42 (glibc) süsteemiraamatukogu, mis järgib täielikult ISO C23 ja POSIX.1-2024 standardite nõudeid. Uue väljaande loomises osales 70 arendajat.

Glibc 2.42 teostatavates täiustustes võib märkida:

• Funktsioonile pthread_create on lisatud toetus kergete valvurite lehtede jaoks, et kaitsta steki (stack guard page), millele juurdepääs põhjustab erandi ja protsessi hädaolukorra lõpetamise (SIGSEGV). Rakendus põhineb süsteemikutses madvise ilmunud lipul MADV_GUARD_INSTALL, mille toetamine algas Linuxi tuumast 6.13. Võrreldes PROT_NONE režiimi kaardistamisega võimaldavad valvurilehed tõhusamalt blokeerida koodi täitmist eraldatud mälu aladest, kuna nende loomine ei nõua uue virtuaalse mäluala eraldamist.
• Pealkirjafailis math.h on lisatud ja peegeldatud uusi funktsioone, mis võivad tõsta astmeid ja arvutada juuri, millised on compoundn, pown ja powr, rootn ja rsqrt, mis on määratletud ISO C23 standardis. Funktsioonide variandid on rakendatud tüüpidele float, double, long double, _FloatN ja _FloatNx, samuti üldisele tüübile tgmath.h-st.
• Linuxi platvormil on rakendatud funktsioon pthread_gettid_np, mis nagu funktsioon gettid() tagastab unikaalse teema identifikaatori, kuid erineb laiendatud veakontrolli poolest (ebamugavustunde korral lõpetatakse protsess).
• Lisatud on funktsioonid absoluutsete väärtuste arvutamiseks, mis töötavad märketa tüüpidega: uabs, ulabs, ullabs ja uimaxabs. Need funktsioonid lähevad tulevasse C standardisse.
• Linuxi platvormil on programmiliideses termios.h rakendatud toetust igasugustele edastuskiirus väärtustele. Tüüp speed_t on ümber määratletud ja vastab nüüd tüübile 'unsigned int', nagu Linuxi kernelis.
• Kohalikku lõimekassi (tcache), mida kasutatakse malloc funktsioonis, on lisatud suurte mäluplokkide vahemällu salvestamise tugi. Maksimaalset ploki suurust saab ümber määrata seadistusega glibc.malloc.tcache_max, mis võib võtta väärtusi kuni 4194304. Suurendatud on vahemälu tööd väikeste plokkide puhul.
• Kogumisskripti configure on lisatud valik „—enable-sframe“, mis võimaldab SFrame formaadi toe, mida kasutatakse virnastamise jälgimise teabe esitamiseks ja mille toetab backtrace funktsioon. SFrame'i kasutamiseks on vajalik vähemalt versioon binutils 2.45.
• Projekti CORE-MATH on kantud optimeeritud versioonid matemaatilistest funktsioonidest acospif, asinpif, atanpif, atan2pif, cospif, sinpif ja tanpif.
• Testikomplekti on märgatavalt laiendatud, katma nüüd erinevate printf ja scanf funktsioonide perede töö.
• Lisatud kood Intel'i protsessorite tuvastamiseks, mis põhinevad mikroarhitektuuril Arrow Lake, Panther Lake, Clearwater Forest ja Diamond Rapids.
• Lisatud tugi z17 platvormile (IBM Z/S390 uus põlvkond).
• Glibc.rtld.execstack seadetesse on lisatud ühilduvusrežiimi tugi, et toetada programme, mis vajavad käivitatavat kuhja dünaamiliselt laaditavatesse raamatukogudesse.
• Pealkirjafail termio.h ja struktuuri termio määratlemine on eemaldatud sys/ioctl.h. Interfaan termio.h kuulutati aastast POSIX.1 (1988) vananenuks ja asendati termios.h.
• Glibci kogumiseks on nüüd vajalik vähemalt GCC 12.1 ja GNU Binutils 2.39 väljalasked.
• Turbeteated:
  • CVE-2025-0395 — puudumine pufferi täitmisel assert() funktsioonis. Overflown tekkib juhul, kui antakse liiga suur programmi nimi (argv[0]). Probleemi peetakse mitteohtlikuks, kuna pufferist väljapoole kirjutatakse 4 baiti, mille sisu ei saa ründaja kontrollida. Samas on huvitav fakt, et vigade tõttu praeguse rakenduse nime printimise funktsioonides ilmneb haavatavus.
  • CVE-2025-5702, CVE-2025-5745 — haavatavused Power10 protsessorite strcmp ja strncmp funktsioonide teostuses, mis põhjustavad vektorregisterite v20-v31 salvestamise ja taastamise ebaõnnestumist, mis peaksid funktsioonide vahel säilima. Haavatavust saab kasutada andmete sisu registrite üle kirjutamiseks või määramiseks, mida kasutatakse järgmises funktsioonis.
  • CVE-2025-8058 — haavatavus regcomp funktsioonis, mis põhjustab mälule topeltvabastamise (double-free).

Lisaks tasub mainida GNU Binutils 2.45 süsteemi utiliitide komplekti väljaandmist, kuhu kuuluvad sellised programmid nagu GNU linker, GNU assembler, nm, objdump, strings, strip.

Uues versioonis Binutils:

• GNU assembleris:
  • Lisa toetust uusimate RISC-V, LoongArch ja AArch64 arhitektuuride laiendustele. x86 puhul on lisatud XMODX käsud, mis on rakendatud Zhaoxin PadLock protsessorites. RISC-V jaoks on lisatud käsud ssqosid v1.0, ssnpm v1.0, smnpm v1.0, smmpm v1.0, sspm v1.0, supm v1.0, sha v1.0, zce v1.0, smcdeleg v1.0, ssccfg v1.0, svvptc v1.0, zilsd v1.0, zclsd v1.0, smrnmi v1.0, xtheadvdot v1.0, xmipscbop v1.0, xmipscmov v1.0, xmipsexectl v1.0 ja xmipslsp v1.0.
  • Tagatud on andmete genereerimise ühilduvus SFrame formaadis vastavalt SFrame V2 spetsifikatsioonile. 64-bitistes s390 (s390x) süsteemides on lisatud toetus kiirusriba jälgimise teabe genereerimiseks (.sframe) CFI direktiivide kaudu.
  • Lisatud on .errif ja .warnif direktiivide toetus, et kuvada diagnostilisi teadeteid, kui teatud tingimused on täidetud.
• Sidujas on ‘—stats’ valiku toetamiseks rakendatud valikulise argumendi tugi, mille kaudu saab määrata faili nime, kuhu salvestatakse ressursikasutuse teave sidumise erinevatel etappidel. Faili nime saab samuti määrata keskkonnamuutujaga LD_STATS. RISC-V süsteemide jaoks on sidujasse lisatud uus PLT (Procedure Linkage Table) formaatide tugi.
• On sisse viidud mitmeid täiustusi, mis on seotud SFrame formaadi toetamisega. SFrame'i funktsioonid on välja tõstetud versiooniga teegi libsframe.so.2.
• Dünaamilises analüsaatoris ja utiliidis readelf on laiendatud RISC-V arhitektuuri toetust.

Allikas: opennet.ru