{"id":118103,"date":"2024-07-22T21:43:01","date_gmt":"2024-07-22T19:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-40"},"modified":"2024-07-22T21:43:01","modified_gmt":"2024-07-22T19:43:01","slug":"vypusk-sistemnoj-biblioteki-glibc-2-40","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-40","title":{"rendered":"Sortie de la biblioth\u00e8que syst\u00e8me Glibc 2.40","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s six mois de d\u00e9veloppement, la version de la biblioth\u00e8que syst\u00e8me GNU C Library (glibc) 2.40 est publi\u00e9e, respectant pleinement les standards ISO C11 et POSIX.1-2017. La nouvelle version comprend des corrections de 68 d\u00e9veloppeurs. <\/p>\n
Parmi les am\u00e9liorations apport\u00e9es dans Glibc 2.40, on peut noter : <\/p>\n
\n
Le fichier d'en-t\u00eate math.h a \u00e9t\u00e9 mis \u00e0 jour avec de nouvelles fonctions exponentielles et logarithmiques, d\u00e9finies dans la norme C23 : exp2m1, exp10m1, log2p1, log10p1 et logp1. Ces fonctions sont disponibles pour les types float, double, long double, _FloatN et _FloatNx.\n
Un macro _ISOC23_SOURCE a \u00e9t\u00e9 ajout\u00e9, d\u00e9finissant l'utilisation des fonctionnalit\u00e9s propos\u00e9es dans la norme C23 (actuellement, seule une partie des fonctionnalit\u00e9s de C23 est impl\u00e9ment\u00e9e dans Glibc). L'utilisation de C23 peut \u00e9galement \u00eatre activ\u00e9e lors de la compilation en sp\u00e9cifiant dans GCC les options -std=c23, -std=gnu23, -std=c2x ou -std=gnu2x.\n
Ajout d'un param\u00e8tre \u00ab glibc.rtld.enable_secure \u00bb, permettant de lancer un programme comme s'il avait le drapeau de changement d'identifiant utilisateur (setuid) lors des tests.\n
Sur la plateforme Linux, le fichier d'en-t\u00eate epoll.h a \u00e9t\u00e9 mis \u00e0 jour pour supporter les nouvelles ioctl et structures epoll, apparues dans le noyau Linux 6.9.\n
La fonctionnalit\u00e9 de d\u00e9tection des d\u00e9bordements de tampon et des erreurs de s\u00e9curit\u00e9 lors de l'ex\u00e9cution des fonctions de manipulation de cha\u00eenes et de gestion de la m\u00e9moire (\u00ab _FORTIFY_SOURCE \u00bb) a \u00e9t\u00e9 adapt\u00e9e pour la compilation de Glibc avec le compilateur Clang.\n
La biblioth\u00e8que avec les fonctions math\u00e9matiques vectorielles (libmvec) propose des impl\u00e9mentations des fonctions acosh, asinh, atanh, cbrt, cosh, erf, erfc, hypot, pow, sinh et tanh pour l'architecture Aarch64.\n
Sur les syst\u00e8mes x86, pour acc\u00e9l\u00e9rer l'\u00e9criture de grands ensembles de donn\u00e9es dans la fonction memset, il est possible de d\u00e9sactiver l'utilisation de buffers temporaires. L'optimisation est activ\u00e9e par le param\u00e8tre \u00ab x86_memset_non_temporal_threshold \u00bb.\n
Les macros dans le fichier d'en-t\u00eate stdbit.h, travaillant avec divers types (type-g\u00e9n\u00e9rique), sont pass\u00e9es \u00e0 l'utilisation des fonctions int\u00e9gr\u00e9es __builtin_stdc_bit_ceil pour supporter les op\u00e9randes avec les types __int128 et _BitInt(N) avec GCC 14.\n
Les champs avec un compteur temporel \u00e9pocal dans les structures lastlog, utmp et utmpx ont \u00e9t\u00e9 convertis de l'utilisation d'un type entier sign\u00e9 32 bits \u00e0 un type entier non sign\u00e9, ce qui permet d'\u00e9tendre le temps maximum adressable par le compteur de 2038 \u00e0 2106.\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es :\n
\n
CVE-2024-2961 \u2014 d\u00e9bordement de tampon lors de la conversion de cha\u00eenes sp\u00e9cialement format\u00e9es en codage ISO-2022-CN-EXT par la fonction iconv(). Dans la pratique, cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour une attaque \u00e0 distance sur des applications PHP, entra\u00eenant l'ex\u00e9cution de code.\n
CVE-2024-33599 \u2014 d\u00e9bordement de tampon dans le code de gestion du cache netgroup dans le processus nscd (Name Service Cache Daemon). La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e en envoyant une requ\u00eate sp\u00e9cialement format\u00e9e par le client.\n
CVE-2024-33600 \u2014 d\u00e9r\u00e9f\u00e9rencement d'un pointeur nul dans le processus nscd, ce qui peut entra\u00eener un plantage lors du traitement de certaines requ\u00eates.\n
CVE-2024-33601 \u2014 une erreur dans le traitement du cache netgroup peut provoquer un plantage du processus nscd en raison d'un \u00e9chec d'allocation de m\u00e9moire.\n
CVE-2024-33602 \u2014 corruption de m\u00e9moire lors de la gestion du cache netgroup dans le processus nscd. <\/ul>\n