{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Glibc 2.39 s\u00fcsteemiteegi ja GNU Binutils 2.42 utiliitide v\u00e4ljalase","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast kuue kuu pikkust arendust on v\u00e4lja antud s\u00fcsteemiraamatukogu GNU C Library (glibc) versioon 2.39, mis j\u00e4rgib t\u00e4ielikult ISO C11 ja POSIX.1-2017 standardite n\u00f5udeid. Uue v\u00e4ljaande koosseisu kuuluvad parandused 67 arendajalt. <\/p>\n
Glibc 2.39-s rakendatud t\u00e4iustuste hulgast tasub esile t\u00f5sta: <\/p>\n
\n
Toetatakse varjure\u017eiimi (shadow stack), mis ilmus Linuxi versioonis 6.6 ja v\u00f5imaldab blokeerida paljusid ekspluate, kasutades Intel protsessorite riistvaralist tuge, et kaitsta funktsiooni tagasip\u00f6\u00f6rdumise aadressi \u00fclekirjutamise eest, kui tekib m\u00e4lupuhvri \u00fclevool. Kaitse seisneb selles, et p\u00e4rast funktsiooni juhtimise edastamist salvestab protsessor tagasip\u00f6\u00f6rdumise aadressid mitte ainult tavalises m\u00e4lupuhvrisse, vaid ka eraldi «varjure\u017eiimi» m\u00e4lupuhvrisse, mida ei saa otse muuta. Funktsioonist v\u00e4ljades tagasip\u00f6\u00f6rdumise aadress t\u00f5mmatakse varjure\u017eiimi ja v\u00f5rreldakse peamise m\u00e4lupuhvri tagasip\u00f6\u00f6rdumise aadressiga. Aadresside mitte\u00fchtivus toob kaasa erandi genereerimise, mis takistab olukordi, kus ekspluat suudab peamise m\u00e4lupuhvri aadressi \u00fclekirjutada. K\u00e4sitsi l\u00fclitamiseks on lisatud kogumisvalik «—enable-cet».\n
Lisatud uus pealkirja fail <stdbit.h>, mis on m\u00e4\u00e4ratletud ISO C2X standardi mustandis ja sisaldab funktsioone stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor ja stdc_bit_ceil variantides t\u00fc\u00fcpidega «unsigned char», «unsigned short», «unsigned int», «unsigned long int» ja «unsigned long long int».\n
Linux platvormile on rakendatud funktsioonid posix_spawnattr_getcgroup_np ja posix_spawnattr_setcgroup_np, samuti lipp POSIX_SPAWN_SETCGROUP, mis v\u00f5imaldavad seadistada cgroupv2 uues protsessis funktsioonide posix_spawn ja posix_spawnp abil, v\u00e4ltides v\u00f5istlusolukorra teket. Funktsioonid on GNU laiendused ja nende t\u00f6\u00f6ks on vajalik Linuxi s\u00fcdamik, mis toetab s\u00fcsteemikutsungit clone3.\n
Linux platvormile on rakendatud funktsioonid pidfd_spawn ja pidfd_spawnp, mis on semantiliselt sarnased funktsiooniga posix_spawn, kuid tagastavad mitte protsessi identifikaatori (PID), vaid failideskripti, mida saab kasutada funktsioonides, mis toetavad PIDFD-mehhanismi, nagu pidfd_send_signal, poll ja waitid (PIDFD on seotud konkreetse protsessiga ja ei muutu, samas kui PID v\u00f5ib p\u00e4rast praeguse protsessi l\u00f5petamist olla seotud teise protsessiga, mis on seotud selle PID-iga).\n
Linux platvormile on lisatud funktsioon pidfd_getpid, mis m\u00e4\u00e4rab protsessi identifikaatori (PID), p\u00f5hinedes protsessi faili deskriptoril (PIDFD), mille tagastavad funktsioonid pid_spawn, fork_np ja pidfd_open.\n
Funktsioonide peres scanf on lisatud suuruse modifikaator «wN», mida rakendatakse intN_t, int_leastN_t, uintN_t ja uint_leastN_t t\u00fc\u00fcpide argumendile. N\u00e4iteks k\u00fcmnendarvude lugemiseks t\u00fc\u00fcpidega int32_t ja int_least32_t v\u00f5ib kasutada «%w32d», samas kui kuueteistk\u00fcmnendarvude puhul — «%w32x». Sarnaneb modifikaator «wfN» t\u00fc\u00fcpidele int_fastN_t ja uint_fastN_t, mis on esitatud ISO C2X mustandstandardis.\n
Lisatud seadistus «glibc.cpu.plt_rewrite», mis h\u00f5lmab PLT (Procedure Linkage Table) \u00fclekirjutamist x86-64 s\u00fcsteemides, kus linkekerija asendab PLT-sud kaudsed harud (indirect branch) otseharudega.\n
Lisatud seadistus «glibc.mem.decorate_maps» t\u00e4iendava teabe lisamiseks m\u00e4lu eraldamise kohta (n\u00e4iteks l\u00f5imede virna, mis on loodud funktsiooni pthread_create poolt, v\u00f5i m\u00e4lu, mis on eraldatud malloc kaudu).\n
Struktuuris «statvfs» on tagatud v\u00e4lja «f_type» t\u00e4itmine failis\u00fcsteemi t\u00fc\u00fcbi teabega, mis on ekvivalentne v\u00e4lja olekuga struktuuris «statfs». Varasemalt salvestati Linuxis v\u00e4lja «f_type» alati 0.\n
AArch64 platvormi jaoks on libmvec ja math.h lisatud annotatsioonid, mis v\u00f5imaldavad GCC 9 ja uuemate kompilaatoriversioonide korral kasutada vektoreeritud kutsungite kogumist, kui kogumise k\u00e4igus on t\u00fc\u00fcp '\u2212ffast-math'. Vektoreerimine on lubatud matemaatiliste funktsioonide jaoks nagu acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan ja tanf.\n
Pakettidest on eemaldatud raamatukogu libcrypt ja sellega seotud pealkirfail . Rakenduste arendajatele soovitatakse \u00fcleminekut alternatiivsete raamatukogude, n\u00e4iteks libxcrypt, kasutamisele.\n
Uues ldconfig-utiliidis vahele j\u00e4etakse failid, mille failinimi sisaldab s\u00fcmbolit ';' v\u00f5i mis l\u00f5pevad '.dpkg.tmp' ja '.dpkg.new', mis v\u00f5imaldab mitte t\u00f6\u00f6delda ajutisi faile rpm- ja dpkg-pakendihaldurite jaoks.\n
Toetuse l\u00f5petamine arhitektuurile ia64 (ia64*-*-linux-gnu), mida kasutatakse Intel Itaniumi protsessorites.\n
Turbepuudused on k\u00f5rvaldatud:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 - kriitilised haavatavused funktsioonis __vsyslog_internal(), mis v\u00f5imaldavad manipuleerimise kaudu SUID-rakenduste k\u00e4ivitamisel koodi t\u00e4itmist k\u00f5rgendatud \u00f5igustega.\n
CVE-2023-4911 - haavatavus Glibc ld.so-s, mis v\u00f5imaldab s\u00fcsteemis saada juur\u00f5iguseid. Haavatavus on p\u00f5hjustatud keskkonnamuutuja GLIBC_TUNABLES kaudu antud stringi anal\u00fc\u00fcsi koodiveast ja v\u00f5ib viia anal\u00fc\u00fcsitud v\u00e4\u00e4rtuse salvestamiseni v\u00e4ljaspool eraldatud puhver. Ekspertide versioonid on olemas.\n
CVE-2023-4806 - haavatavus funktsioonis getaddrinfo, mis tuleneb m\u00e4lule viitamisest p\u00e4rast selle vabastamist (use-after-free). Probleem ilmneb, kui NSS-plugin teostab ainult 'callback' kutsungid '_gethostbyname2_r' ja '_getcanonname_r', kuid ei toeta kutsungit '_gethostbyname3_r'. Haavatavuse \u00e4rakasutamiseks peab DNS-server tagastama k\u00fcsitud hosti jaoks suure hulga IPv6 ja IPv4 aadresse, mis p\u00f5hjustab protsessi, mis kutsus funktsiooni getaddrinfo, kokkuvarisemise Family AF_INET6 puhul, kui lipud AI_CANONNAME, AI_ALL ja AI_V4MAPPED on seatud.\n
CVE-2023-4527 - haavatavus funktsioonis getaddrinfo, mis v\u00f5imaldab lugeda andmeid puhvri piiridest v\u00e4ljaspool, kui t\u00f6\u00f6deldakse TCP kaudu saadud DNS-vastust, mille suurus on \u00fcle 2048 baiti. Haavatavus ilmneb, kui kasutatakse valikut 'no-aaaa' failis \/etc\/resolv.conf. <\/ul>\n
Lisaks tuleb m\u00e4rkida GNU Binutils 2.42 s\u00fcsteemiteegivahendite komplekti v\u00e4ljaandmist, kuhu kuuluvad sellised programmid nagu GNU linker, GNU assembler, nm, objdump, strings, strip. <\/p>\n
Uues Binutils versioonis: <\/p>\n
\n
X86-64 s\u00fcsteemide assemblerisse (gas) on lisatud katseversioon '\u2212scfi=experimental' CFI (Control Flow Integrity) konstruktide s\u00fcnteesimiseks k\u00e4sitsi kirjutatud assemblerikoodile, mis vastab System V AMD64 ABI-le.\n
Readelf programmi on lisatud valik «—extra-sym-info» s\u00fcmbolite («—symbols») t\u00e4iendava teabe, n\u00e4iteks sektsiooni nime, millega indeksi st_shndx viidatakse, v\u00e4ljastamiseks.\n
Objcopy utiliidil on n\u00fc\u00fcd v\u00f5imalus kasutada «—set-section-flags» valikus v\u00e4\u00e4rtust «large», et seada SHF_X86_64_LARGE lipp ELF-objektide jaoks x86-64 s\u00fcsteemidel. Valikus «—visualize-jumps» on rakendatud tugi s390 arhitektuurile.\n
S390 k\u00e4skude disassembli ajal on n\u00fc\u00fcd v\u00f5imalik kuvada kommentaare k\u00e4skude kirjeldustega. Deskriptsioonide lisamiseks objdump'i saab kasutada parameetrit «-M insndesc» ning gdb puhul seadistust «set disassembler-options insndesc».\n
Linkerisse on lisatud valikud «-z mark-plt» ja «-z nomark-plt» PLT tabeli kirjeid t\u00e4histamiseks, kasutades silte DT_X86_64_PLT, DT_X86_64_PLTSZ ja DT_X86_64_PLTENT.\n
Linkerisse on lisatud tagurpidi sortimise tugi.\n
Lisatud on valikud «—warn-execstack-objects», «—error-execstack» ja «—error-rxw-segments», et anda hoiatusi v\u00f5i vigu, kui kasutate k\u00e4ivitava stack'i objekte.\n
Toetatakse ABI 2.30 arhitektuuri LoongArch ning uusi p\u00f6\u00f6rdusi, mis on m\u00e4\u00e4ratud LoongArch 1.10 spetsifikatsioonis.\n
Lisatud on KVX k\u00e4skude toe, mida kasutatakse Kalray protsessorites (nt kasutatakse SoC Coolidge'is).\n
Intel arhitektuuril p\u00f5hinevatele s\u00fcsteemidele on lisatud j\u00e4rgmised laiendused:\n
Toetatakse protsessoreid AArch64 Cortex-A520, Cortex-A720, Cortex-X3 ja Cortex-X4.\n
BPF assemblerisse on lisatud tugi clang\/LLVM assembleriga \u00fchitamiseks, et eristada kommentaare s\u00fcmbolitega «#» ja «\/\/», samuti kasutada s\u00fcmbolit «;» ridade lahutamiseks («;» ei saa enam kasutada kommentaaride jaoks). <\/ul>\n