{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Objava sustavne biblioteke Glibc 2.39 i skupa alata GNU Binutils 2.42","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nakon \u0161est mjeseci razvoja, objavljeno je izdanje sustavne biblioteke GNU C Library (glibc) 2.39, koja potpuno zadovoljava zahtjeve standarda ISO C11 i POSIX.1-2017. U novi izdanak uklju\u010dena su pobolj\u0161anja od 67 programera. <\/p>\n
Me\u0111u pobolj\u0161anjima implementiranim u Glibc 2.39, isti\u010du se: <\/p>\n
\n
Osigurana je podr\u0161ka za sjenoviti stog (shadow stack), uveden u Linux jezgru 6.6, koji omogu\u0107ava blokiranje rada mnogih eksploita koriste\u0107i hardverske mogu\u0107nosti Intel procesora za za\u0161titu od prepisivanja adrese vra\u0107anja funkcije u slu\u010daju preljevanja bafera na stogu. Su\u0161tina za\u0161tite je u tome da se nakon prijenosa kontrole na funkciju, adrese vra\u0107anja \u010duvaju od strane procesora ne samo u obi\u010dnom stogu, ve\u0107 i u odvojenom « sjenovitom » stogu, koji se ne mo\u017ee direktno mijenjati. Prije izlaska iz funkcije, adresa vra\u0107anja se izvla\u010di iz sjenovitog stoga i uspore\u0111uje s adresom vra\u0107anja iz glavnog stoga. Nepodudaranje adresa dovodi do generiranja izuzetka, koji blokira situacije kada je eksploitu uspjelo prepisati adresu u glavnom stogu. Za aktiviranje dodana je opcija tijekom prevo\u0111enja «--enable-cet».\n
Dodana je nova zaglavlja , definirano u nacrtu ISO C2X standarda, koje obuhva\u0107a funkcije stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor i stdc_bit_ceil u varijantama s tipovima « unsigned char », « unsigned short », « unsigned int », « unsigned long int » i « unsigned long long int ».\n
Za Linux platformu implementirane su funkcije posix_spawnattr_getcgroup_np i posix_spawnattr_setcgroup_np, kao i zastavica POSIX_SPAWN_SETCGROUP, koje omogu\u0107uju pode\u0161avanje cgroupv2 u novom procesu pomo\u0107u funkcija posix_spawn i posix_spawnp, isklju\u010duju\u0107i pojavu stanja utrke. Funkcije su pro\u0161irenja GNU i zahtijevaju postojanje Linux jezgra s podr\u0161kom za sistemski poziv clone3.\n
Za Linux platformu implementirane su funkcije pidfd_spawn i pidfd_spawp, koje su sli\u010dne po semantici funkciji posix_spawn, ali vra\u0107aju ne identifikator procesa (PID), ve\u0107 opisnik datoteke za kori\u0161tenje u funkcijama koje podr\u017eavaju mehanizam PIDFD, kao \u0161to su pidfd_send_signal, poll i waitid (PIDFD se povezuje s odre\u0111enim procesom i ne mijenja se, dok se PID mo\u017ee vezati uz drugi proces nakon zavr\u0161etka trenutnog procesa, povezanog s tim PID-om).\n
Na Linux platformi dodana je funkcija pidfd_getpid za odre\u0111ivanje identifikatora procesa (PID) na osnovu datote\u010dnog deskriptora procesa (PIDFD), koji se vra\u0107a funkcijama pid_spawn, fork_np i pidfd_open.\n
U funkciji obitelji scanf dodan je modifikator veli\u010dine «wN», primjenjiv za argumente tipova intN_t, int_leastN_t, uintN_t i uint_leastN_t. Na primjer, za \u010ditanje decimalnih vrijednosti tipova int32_t i int_least32_t mo\u017ee se navesti «%w32d», a za hex — «%w32x». Na sli\u010dan na\u010din, dodan je modifikator «wfN» za tipove int_fastN_t i uint_fastN_t, predstavljene u nacrtu ISO C2X standarda.\n
Dodana je postavka «glibc.cpu.plt_rewrite», koja uklju\u010duje prepisivanje PLT-a (Procedure Linkage Table) na x86-64 sustavima, pri \u010demu linker zamjenjuje indirektne granice (indirect branch) u PLT-u s direktnima.\n
Dodana je postavka «glibc.mem.decorate_maps» za dodavanje dodatnih informacija o dodjeli memorije (npr. o stogu niti, stvorenom funkcijom pthread_create, ili memoriji dodijeljenoj putem malloc-a).\n
U strukturi «statvfs» osigurano je popunjavanje polja «f_type» informacijom o tipu FS-a, ekvivalentnom sadr\u017eaju polja u strukturi «statfs». Ranije je u Linux-u u polje «f_type» uvijek bilo zapisano 0.\n
Za AArch64 platformu u libmvec i math.h dodane su anotacije koje omogu\u0107avaju kori\u0161tenje vektorizacije poziva prilikom sastavljanja s opcijom «-ffast-math» u GCC 9 i novijim verzijama kompajlera. Vektorizacija se uklju\u010duje za matemati\u010dke funkcije acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan i tanf.\n
Iz paketa je uklonjena biblioteka libcrypt i s njom povezani zaglavlja «<crypt.h>». Preporu\u010dena je upotreba alternativnih biblioteka, poput libxcrypt, za programere aplikacija.\n
U alatu ldconfig sada se presko\u010davaju datoteke koje sadr\u017ee znak ‘;’ u imenu datoteke ili se zavr\u0161avaju s «.dpkg.tmp» i «.dpkg.new», \u0161to omogu\u0107ava da se ne obra\u0111uju privremene datoteke upravitelja paketa rpm i dpkg.\n
Prekinuta je podr\u0161ka za arhitekturu ia64 (ia64*-*-linux-gnu), koja se koristi u Intel Itanium procesorima.\n
Uklonjene ranjivosti:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 — kriti\u010dne ranjivosti u funkciji __vsyslog_internal(), koje omogu\u0107avaju izvr\u0161avanje koda s povi\u0161enim privilegijama manipulacijom s pokretanjem SUID aplikacija.\n
CVE-2023-4911 — ranjivost u Glibc ld.so, koja omogu\u0107ava dobivanje root prava u sustavu. Ranjivost je uzrokovana gre\u0161kom u kodu za parsiranje stringa specificiranog u varijabli okru\u017eenja GLIBC_TUNABLES i mo\u017ee dovesti do zapisivanja razra\u0111enih vrijednosti izvan dodijeljenog bafera. Postoje aktivni eksploit.\n
CVE-2023-4806 — ranjivost u funkciji getaddrinfo, izazvana pristupom memoriji nakon \u0161to je ona oslobo\u0111ena (use-after-free). Problem se manifestira kada NSS plugin implementira samo povratne pozive «_gethostbyname2_r» i «_getcanonname_r», ali ne podr\u017eava poziv «_gethostbyname3_r». Da bi se iskoristila ranjivost, DNS server mora vratiti veliki broj IPv6 i IPv4 adresa za tra\u017eeni host, \u0161to mo\u017ee dovesti do ru\u0161enja procesa koji je pozvao funkciju getaddrinfo za afinu AF_INET6 pri postavljanju zastavica AI_CANONNAME, AI_ALL i AI_V4MAPPED.\n
CVE-2023-4527 — ranjivost u funkciji getaddrinfo, koja omogu\u0107ava \u010ditanje podataka iz vanjskog podru\u010dja bafera prilikom obrade DNS odgovora primljenog putem TCP-a, ve\u0107eg od 2048 bajtova. Ranjivost se manifestira pri kori\u0161tenju opcije «no-aaaa» u \/etc\/resolv.conf. <\/ul>\n
Dodatno, mo\u017ee se napomenuti objavljivanje skupa sistemskih alata GNU Binutils 2.42, koji uklju\u010duje programe kao \u0161to su GNU linker, GNU assembler, nm, objdump, strings, strip. <\/p>\n
U novoj verziji Binutils: <\/p>\n
\n
U assembleru (gas) za x86-64 sustave dodana je eksperimentalna opcija «—scfi=experimental» za sintazu CFI (Control Flow Integrity) za ru\u010dno napisan assembler kod, u skladu s System V AMD64 ABI.\n
U program readelf dodana je opcija «—extra-sym-info» za ispis pro\u0161irenih informacija o simbolima («—symbols»), kao \u0161to su naziv sekcije na koju se odnosi indeks st_shndx.\n
U alatu objcopy omogu\u0107ena je upotreba u opciji «—set-section-flags» vrijednosti «large» za postavljanje oznake sekcije SHF_X86_64_LARGE za ELF objekte na sustavima x86-64. U opciji «—visualize-jumps» implementirana je podr\u0161ka za arhitekturu s390.\n
Prilikom disasembleranja instrukcija s390 implementirana je mogu\u0107nost prikaza komentara u opisu instrukcija. Za uklju\u010divanje opisa u objdump mo\u017eete navesti parametar «-M insndesc», dok u gdb-u koristite pode\u0161avanje «set disassembler-options insndesc».\n
U linker su dodane opcije «-z mark-plt» i «-z nomark-plt» za ozna\u010davanje unosa u PLT tabeli, koriste\u0107i oznake DT_X86_64_PLT, DT_X86_64_PLTSZ i DT_X86_64_PLTENT.\n
U linkeru je dodana podr\u0161ka za obrnuto sortiranje.\n
Dodane su opcije «—warn-execstack-objects», «—error-execstack» i «—error-rxw-segments» za ispis upozorenja ili gre\u0161aka prilikom kori\u0161tenja objekata izvr\u0161nog stoga.\n
Implementirana je podr\u0161ka za ABI 2.30 arhitekture LoongArch, kao i podr\u0161ka za nove instrukcije definirane u specifikaciji LoongArch 1.10.\n
Dodana je podr\u0161ka za skup instrukcija KVX, koji se koristi u procesorima Kalray (na primjer, koristi se u SoC Coolidge).\n
Za sustave temeljen na Intel arhitekturi dodana je podr\u0161ka za pro\u0161irenja:\n
Dodana je podr\u0161ka za procesore AArch64 Cortex-A520, Cortex-A720, Cortex-X3 i Cortex-X4.\n
U BPF assembler dodana je podr\u0161ka za razdvajanje komentara simbolima «#» i «\/\/» radi kompatibilnosti s assemblerom clang\/LLVM, kao i kori\u0161tenje simbola «;» za razdvajanje izraza u liniji («;» se vi\u0161e ne mo\u017ee koristiti za komentare). <\/ul>\n