{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Vabastatud s\u00fcsteemiraamatukogu Glibc 2.39 ja GNU Binutils 2.42 utiliidid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast kuue kuu arendust\u00f6\u00f6d on avaldatud GNU C Library (glibc) 2.39 versioon, mis j\u00e4rgib t\u00e4ielikult ISO C11 ja POSIX.1-2017 standardite n\u00f5udeid. Uues v\u00e4ljaandes on sisse viidud 67 arendaja parandus. <\/p>\n
Glibc 2.39-s ellu viidud t\u00e4iustustest v\u00f5ib m\u00e4rkida: <\/p>\n
\n
Toetatud on shadow stack'i tugi, mis ilmus Linuxi tuumas 6.6 ja mis v\u00f5imaldab blokeerida paljusid eksploitide toiminguid, kasutades Intel'i protsessorite riistvaratugesid, et kaitsta funktsiooni tagastusadresse \u00fcle kirjutamise eest, kui bufrisse on tekkinud \u00fclevool. Kaitse olemus seisneb selles, et p\u00e4rast funktsiooni juhtimise edastamist salvestab protsessor tagastusadresse mitte ainult tavap\u00e4rases stakis, vaid ka eraldi \"shadow\" stacks, mida ei saa otseselt muuta. Enne funktsioonist v\u00e4ljandumist t\u00f5mmatakse tagastusadresse shadow stack'ist ja v\u00f5rreldakse peamise staki tagastusadressega. Aadresside mittesobimine toob kaasa erandi genereerimise, mis takistab olukordade tekkimist, kus eksploit suudab peamise staki aadressi \u00fcle kirjutada. Selle aktiveerimiseks on lisatud kompilaatori valik \"--enable-cet\".\n
Uus pealkirjafail <stdbit.h> on lisatud, mis on m\u00e4\u00e4ratletud ISO C2X standardi mustandis ja mis sisaldab funktsioone stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor ja stdc_bit_ceil t\u00fc\u00fcpide jaoks \"unsigned char\", \"unsigned short\", \"unsigned int\", \"unsigned long int\" ja \"unsigned long long int\".\n
Linuxi platvormil on rakendatud funktsioonid posix_spawnattr_getcgroup_np ja posix_spawnattr_setcgroup_np, samuti lipp POSIX_SPAWN_SETCGROUP, mis v\u00f5imaldavad seadistada cgroupv2 uues protsessis kasutades funktsioone posix_spawn ja posix_spawnp, v\u00e4ltides v\u00f5idujooksu. Need funktsioonid on GNU laiendused ja t\u00f6\u00f6tamiseks n\u00f5uavad Linuxi tuuma, mis toetab s\u00fcsteemi kutset clone3.\n
Linuxi platvormil on rakendatud funktsioonid pidfd_spawn ja pidfd_spawp, mis on semantiliselt seotud funktsiooniga posix_spawn, kuid tagastavad mitte protsessi identifikaatori (PID), vaid failikirjeldaja, mida saab kasutada PIDFD mehhanismi toetavate funktsioonide, nagu pidfd_send_signal, poll ja waitid, korral. (PIDFD on seotud konkreetse protsessiga ja ei muutu, samas kui PID v\u00f5ib p\u00e4rast hetkel joont leidnud protsessi l\u00f5petamist olla seotud m\u00f5ne teise protsessiga.)\n
Linuxi platvormil on lisatud funktsioon pidfd_getpid, mis m\u00e4\u00e4ratleb protsessi identifikaatori (PID) failikirjeldaja (PIDFD) p\u00f5hjal, mille on tagastanud funktsioonid pid_spawn, fork_np ja pidfd_open.\n
Scanf funktsioonide perekonda on lisatud suuruse modifikaator \"wN\", mida rakendatakse intN_t, int_leastN_t, uintN_t ja uint_leastN_t t\u00fc\u00fcpi argumentidele. N\u00e4iteks, et lugeda k\u00fcmnends\u00fcsteemi v\u00e4\u00e4rtusi t\u00fc\u00fcpidest int32_t ja int_least32_t, v\u00f5ib kasutada \"%w32d\", samas kui kuues\u00fcsteemi jaoks on see \"%w32x\". Samuti on lisatud modifikaator \"wfN\" int_fastN_t ja uint_fastN_t t\u00fc\u00fcpidele, mis on m\u00e4\u00e4ratletud ISO C2X mustandstandardis.\n
Lisatud on seadistus \"glibc.cpu.plt_rewrite\", mis v\u00f5imaldab PLT (Procedure Linkage Table) \u00fclekirjutamist x86-64 s\u00fcsteemides, kus linkija asendab PLT-s kaudsed \u00fclekanded (indirect branch) otse\u00fclekannetega.\n
Lisatud on seadistus \"glibc.mem.decorate_maps\" t\u00e4iendava teabe lisamiseks m\u00e4lu eraldamise kohta (n\u00e4iteks teavet l\u00f5ime virna kohta, mis on loodud pthread_create funktsiooniga, v\u00f5i m\u00e4lu, mis on eraldatud malloc kaudu).\n
Struktuuris \"statvfs\" on tagatud v\u00e4lja \"f_type\" t\u00e4itmine failis\u00fcsteemi t\u00fc\u00fcbi teabega, mis vastab struktuuri \"statfs\" v\u00e4lja sisule. Varasemalt salvestati Linuxis v\u00e4lja \"f_type\" alati 0.\n
AArch64 platvormile on libmvec ja math.h juurde lisatud annotatsioonid, mis v\u00f5imaldavad GCC 9 ja uuemates versioonides kompileerimisel kasutada vektoriseerimist, kui kasutatakse kompilaatori valikut \"-ffast-math\". Vektoriseerimine on lubatud matemaatilistele funktsioonidele acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan ja tanf.\n
Libcrypt ja sellega seotud pealkirjafail \"<crypt.h>\" on eemaldatud. Rakenduste arendajatele soovitatakse liikuda alternatiivsete raamatukogude, nagu libxcrypt, kasutamisele.\n
Uues utiliidis ldconfig j\u00e4etakse k\u00f5rvale failid, millel on failinime osana s\u00fcmbol ';' v\u00f5i mis l\u00f5pevad \" .dpkg.tmp\" ja \" .dpkg.new\", mis v\u00f5imaldab mitte t\u00f6\u00f6delda rpm ja dpkg paketihalduri ajutisi faile.\n
Toetamine arhitektuuri ia64 (ia64*-*-linux-gnu) suletakse, mis on rakendatud Intel Itaniumi protsessorites.\n
Turbeteated:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 \u2014 kriitilised haavatavused funktsioonis __vsyslog_internal(), mis v\u00f5imaldavad SUID-rakenduste k\u00e4ivitamisega k\u00e4ivitada oma koodi k\u00f5rgemate privileegidega.\n
CVE-2023-4911 \u2014 haavatavus Glibc ld.so-s, mis v\u00f5imaldab s\u00fcsteemis saada root-kasutaja \u00f5igusi. Haavatavus tuleneb keskkonnamuutuja GLIBC_TUNABLES v\u00e4\u00e4rtuse anal\u00fc\u00fcsi koodiveast ja v\u00f5ib p\u00f5hjustada anal\u00fc\u00fcsitud v\u00e4\u00e4rtuse kirjutamise eraldatud m\u00e4lu piiridest v\u00e4lja. On olemas t\u00f6\u00f6tavad eksploidid.\n
CVE-2023-4806 \u2014 haavatavus getaddrinfo funktsioonis, mis tuleneb m\u00e4lu k\u00e4sitlemisest p\u00e4rast selle vabastamist (use-after-free). Probleem ilmneb siis, kui NSS-platvorm \u0440\u0435\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 ainult callback-kutsed \u201e_gethostbyname2_r\u201c ja \u201e_getcanonname_r\u201c, kuid ei toeta kutsumist \u201e_gethostbyname3_r\u201c. Haavatavuse \u00e4rakasutamiseks peab DNS-server tagastama paljude aadresside IPv6 ja IPv4, mis p\u00f5hjustab protsessi, mis kutsus getaddrinfo \u00fcles AF_INET6 perekonna k\u00f5ne ja seadis lipud AI_CANONNAME, AI_ALL ja AI_V4MAPPED.\n
CVE-2023-4527 \u2014 haavatavus getaddrinfo funktsioonis, mis v\u00f5imaldab lugeda andmeid v\u00e4lja m\u00e4lu piiridest, kui t\u00f6\u00f6tatakse TCP kaudu saadud DNS-vastuse \u00fcle rohkem kui 2048 baiti. Haavatavus ilmneb, kui kasutatakse valikut \u201eno-aaaa\u201c failis \/etc\/resolv.conf. <\/ul>\n
Lisaks on v\u00e4lja antud GNU Binutils 2.42 s\u00fcsteemitarvikute kogum, mis sisaldab selliseid programme nagu GNU linker, GNU assembler, nm, objdump, strings, strip. <\/p>\n
Uues versioonis Binutils: <\/p>\n
\n
Assembleerija (gas) jaoks x86-64 s\u00fcsteemidele on lisatud katsevalik \u201e--scfi=experimental\u201c, et s\u00fcnteesida CFI (Control Flow Integrity) struktuure manuaalselt kirjutatud assemblerikoodile, mis vastab System V AMD64 ABI-le.\n
Programmi readelf on lisatud valik «—extra-sym-info» s\u00fcmbolite («—symbols») t\u00e4iendava teabe, n\u00e4iteks sektsiooni nime, millega indeks st_shndx on seotud, v\u00e4ljundiks.\n
Utiliidis objcopy on lisatud v\u00f5imalus kasutada valiku «—set-section-flags» v\u00e4\u00e4rtust «large» ELF-objektide SHF_X86_64_LARGE m\u00e4rgendiseks x86-64 s\u00fcsteemides. Valikus «—visualize-jumps» on rakendatud s390 arhitektuuri tugi.\n
S390 juhiste disassembleerimisel on v\u00f5imalik kuvada juhiste kirjeldusi. Objdumpis j\u00e4rgnevat saab sisse l\u00fclitada valikuga «-M insndesc», GDB-s aga seade «set disassembler-options insndesc».\n
Linkerisse on lisatud valikud «-z mark-plt» ja «-z nomark-plt» PLT tabeli m\u00e4rkmentide t\u00e4histamiseks, kasutades siltide DT_X86_64_PLT, DT_X86_64_PLTSZ ja DT_X86_64_PLTENT.\n
Linkerisse on lisatud tagurpidi sorteeringu tugi.\n
Lisatud on valikud «—warn-execstack-objects», «—error-execstack» ja «—error-rxw-segments» hoiatuste v\u00f5i vigade v\u00e4ljastamiseks, kui kasutatakse t\u00e4itmise pinu objekte.\n
Implementatud on ABI 2.30 LoongArch arhitektuuri tugi ja uute k\u00e4skude tugi, mis on m\u00e4\u00e4ratletud LoongArch 1.10 spetsifikatsioonis.\n
KVX k\u00e4skude toetus, mida kasutatakse Kalray protsessorites (nt kasutatakse SoC Coolidge'is).\n
Intel arhitektuuri p\u00f5hise s\u00fcsteemide tugi j\u00e4rgmiste laienduste jaoks:\n
Toetatakse AArch64 Cortex-A520, Cortex-A720, Cortex-X3 ja Cortex-X4 protsessoreid.\n
BPF assemblerisse on lisatud tugi kommenteerimise eraldamiseks m\u00e4rkide «#» ja «\/\/» abil, samuti v\u00e4ljendi eraldaja «;» kasutamine («;» ei saa enam kasutada kommentaaride jaoks). <\/ul>\n