{"id":154965,"date":"2026-01-24T23:11:55","date_gmt":"2026-01-24T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0"},"modified":"2026-01-24T23:11:55","modified_gmt":"2026-01-24T21:11:55","slug":"vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","title":{"rendered":"Sortie des biblioth\u00e8ques standard C Glibc 2.43 et newlib 4.6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s six mois de d\u00e9veloppement, la version 2.43 de la biblioth\u00e8que syst\u00e8me GNU C Library (glibc) a \u00e9t\u00e9 publi\u00e9e, respectant enti\u00e8rement les exigences des normes ISO C23 et POSIX.1-2024. Soixante-neuf d\u00e9veloppeurs ont contribu\u00e9 \u00e0 la cr\u00e9ation de cette nouvelle version. <\/p>\n
Parmi les am\u00e9liorations apport\u00e9es dans Glibc 2.43, on peut noter : <\/p>\n
\n
Une possibilit\u00e9 exp\u00e9rimentale de compilation avec le compilateur Clang a \u00e9t\u00e9 ajout\u00e9e, disponible uniquement pour les plateformes aarch64-linux-gnu et x86_64-linux-gnu, en utilisant un runtime compatible avec libgcc. La version minimale de Clang requise pour compiler Glibc est 18.\n
Pour les syst\u00e8mes Linux, la fonction mseal() a \u00e9t\u00e9 ajout\u00e9e, permettant aux processus de verrouiller certaines parties de leur espace d'adresses contre les modifications.\n
Pour les syst\u00e8mes Linux, une fonction openat2() a \u00e9t\u00e9 ajout\u00e9e, contrairement \u00e0 la fonction openat(), elle prend en charge un ensemble de drapeaux suppl\u00e9mentaires pour restreindre la r\u00e9solution du chemin de fichier (interdiction de traverser les points de montage, les liens symboliques, les magic-links (\\\/proc\\\/PID\\\/fd), les composants «..\\\/»).\n
Les fonctions free_sized, free_aligned_sized, memset_explicit et memalignment, qui apparaissent dans la norme C23, ont \u00e9t\u00e9 ajout\u00e9es.\n
Selon la norme C23, l'appel \u00e0 assert est d\u00e9fini comme un macro avec un nombre variable d'arguments, prenant en charge les expressions s\u00e9par\u00e9es par des virgules \u00e0 l'int\u00e9rieur de l'initialiseur.\n
Conform\u00e9ment \u00e0 la norme C23, les fonctions bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr et wmemchr, qui retournent des pointeurs vers les tableaux d'origine, sont red\u00e9finies comme des macros, retournant un pointeur vers un type avec le qualificatif «const», si l'argument d'entr\u00e9e est un pointeur vers un type avec le qualificatif «const».\n
Le fichier d'en-t\u00eate math.h a \u00e9t\u00e9 enrichi avec des d\u00e9finitions de types long_double_t, _Float32_t, _Float64_t et _Float128_t, introduits par la norme C23.\n
Des modes facultatifs de calcul du temps TIME_MONOTONIC (temps en constante augmentation, ind\u00e9pendamment des changements d'horloge syst\u00e8me), TIME_ACTIVE et TIME_THREAD_ACTIVE (temps d'ex\u00e9cution actif pour un processus ou un thread) ont \u00e9t\u00e9 ajout\u00e9s pour utilisation dans la fonction timespec_get.\n
Des variantes optimis\u00e9es des fonctions math\u00e9matiques acosh, asinh, atanh, erf, erfc, lgamma et tgamma ont \u00e9t\u00e9 transf\u00e9r\u00e9es du projet CORE-MATH.\n
Des impl\u00e9mentations optimis\u00e9es des fonctions fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) et frexpl (intel96) ont \u00e9t\u00e9 ajout\u00e9es.\n
Les performances des fonctions math\u00e9matiques acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf\/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0\/j0, y1\/j1 et yn\/jn ont \u00e9t\u00e9 am\u00e9lior\u00e9es gr\u00e2ce \u00e0 la suppression du code de gestion des erreurs SVID (appel de la fonction utilisateur matherr en cas d'erreur) pour les nouvelles versions (pour maintenir la compatibilit\u00e9 avec les programmes d\u00e9j\u00e0 compil\u00e9s, elles restent en mode compat).\n
Sur les syst\u00e8mes x86, le support des processeurs Intel Nova Lake et Wildcat Lake a \u00e9t\u00e9 ajout\u00e9.\n
Sur les syst\u00e8mes AArch64, la fonction malloc active par d\u00e9faut le support des grandes pages de m\u00e9moire (transparent huge pages) de 2 Mo (le param\u00e8tre ibc.malloc.hugetlb est d\u00e9sormais d\u00e9fini sur 1). Dans la fonction clone(), la d\u00e9sactivation de l'\u00e9tat ZA (Z-Array) a \u00e9t\u00e9 mise en \u0153uvre pour les CPU supportant l'extension SME (Scalable Matrix Extension).\n
Pour les syst\u00e8mes AArch64 prenant en charge l'extension BTI (Branch Target Identification), un param\u00e8tre glibc.cpu.aarch64_bti a \u00e9t\u00e9 ajout\u00e9, permettant d'activer de force le BTI pour tous les fichiers ex\u00e9cutables et biblioth\u00e8ques. Le BTI bloque les transitions vers des zones de code arbitraires pour contrer la cr\u00e9ation de gadgets dans les exploitations utilisant des techniques de programmation orient\u00e9e retour.\n
Sur les syst\u00e8mes AArch64, prenant en charge une des extensions pour la protection du branchement (Branch Target Identification ou Guarded Control Stack), l'utilisation de la variable d'environnement «LD_DEBUG=security» est autoris\u00e9e pour g\u00e9n\u00e9rer des avertissements par le linkeur lors du chargement des fichiers ex\u00e9cutables et des biblioth\u00e8ques qui ne prennent pas en charge ces extensions.\n
Pour les syst\u00e8mes AArch64, des variantes vectorielles des fonctions exp2m1, exp10m1, log10p1, log2p1 et rsqrt ont \u00e9t\u00e9 ajout\u00e9es.\n
Pour l'architecture RISC-V, une impl\u00e9mentation optimis\u00e9e de la fonction memset utilisant l'extension RVV (RISC-V Vector) a \u00e9t\u00e9 ajout\u00e9e.\n
Le kit de tests a consid\u00e9rablement \u00e9largi la v\u00e9rification de la multithreading et des fonctions scanf, strerror et strsignal.\n
Les donn\u00e9es des encodages, les informations sur les types de caract\u00e8res et les tables de translit\u00e9ration ont \u00e9t\u00e9 mises \u00e0 jour pour prendre en charge la sp\u00e9cification Unicode 17.0.0.\n
Dans la mise en \u0153uvre de la fonctionnalit\u00e9 LD_PROFILE, l'utilisation du r\u00e9pertoire par d\u00e9faut (\/var\/tmp) pour l'enregistrement des donn\u00e9es de profilage a \u00e9t\u00e9 supprim\u00e9e. Maintenant, une d\u00e9finition explicite d'un r\u00e9pertoire pour ces donn\u00e9es doit \u00eatre fournie via la variable d'environnement LD_PROFILE_OUTPUT.\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es :\n
\n
CVE-2026-0861 — d\u00e9bordement d'entier dans la fonction memalign, entra\u00eenant une corruption du tas.\n
CVE-2026-0915 — fuite de contenu de pile dans les fonctions getnetbyaddr et getnetbyaddr_r.\n
CVE-2025-15281 — retour de m\u00e9moire non initialis\u00e9e qui peut contenir des donn\u00e9es r\u00e9siduelles lors de l'utilisation de la fonction wordexp avec les param\u00e8tres WRDE_REUSE et WRDE_APPEND. <\/ul>\n<\/ul>\n
De plus, apr\u00e8s un an de d\u00e9veloppement, le projet Cygwin a publi\u00e9 une version de la biblioth\u00e8que standard C newlib 4.6.0, d\u00e9velopp\u00e9e par des ing\u00e9nieurs de Red Hat. La biblioth\u00e8que vise \u00e0 fournir une impl\u00e9mentation compacte de la biblioth\u00e8que standard C (libc), adapt\u00e9e \u00e0 une utilisation sur des syst\u00e8mes embarqu\u00e9s avec peu de stockage permanent et de m\u00e9moire vive. Le code du projet est \u00e9crit en langage C et distribu\u00e9 sous la licence LGPLv2. <\/p>\n
Dans la nouvelle version de newlib : <\/p>\n
\n
Le support de la sp\u00e9cification POSIX.1-2024 a \u00e9t\u00e9 \u00e9tendu.\n
Les performances des fonctions memcpy, mempcpy et memmove ont \u00e9t\u00e9 am\u00e9lior\u00e9es.\n
Une option «—enable-newlib-hw-misaligned-access» a \u00e9t\u00e9 ajout\u00e9e.\n
Optimisation des fonctions mem* et str* pour l'architecture RISC-V.\n
Le code de traitement des locales a \u00e9t\u00e9 refondu, supprimant la variable globale global_locale_string au profit de variables individuelles locale_string pour chaque objet de locale de type locale_t.\n
Ajout du support de la nouvelle plateforme m68k-atari-elf.\n
Le code strtorQ.c de la biblioth\u00e8que gdtoa de FreeBSD a \u00e9t\u00e9 transf\u00e9r\u00e9, qui est utilis\u00e9 pour impl\u00e9menter la prise en charge du type \u00e0 128 bits «long double» dans la fonction strtold.\n
Les donn\u00e9es d'encodage ont \u00e9t\u00e9 mises \u00e0 jour vers Unicode 17.0. <\/ul>\n