Hat h\u00f3napos fejleszt\u00e9s ut\u00e1n megjelent a GNU C Library (glibc) 2.40 rendszerelem k\u00f6nyvt\u00e1r kiad\u00e1sa, amely teljes m\u00e9rt\u00e9kben megfelel az ISO C11 \u00e9s POSIX.1-2017 szabv\u00e1nyok k\u00f6vetelm\u00e9nyeinek. Az \u00faj kiad\u00e1s 68 fejleszt\u0151 jav\u00edt\u00e1sait tartalmazza. <\/p>\n
A Glibc 2.40-ben megval\u00f3s\u00edtott fejleszt\u00e9sek k\u00f6z\u00fcl kiemelhetj\u00fck: <\/p>\n
\n
A math.h fejl\u00e9cf\u00e1jlhoz \u00faj exponenci\u00e1lis \u00e9s logaritmikus f\u00fcggv\u00e9nyek ker\u00fcltek hozz\u00e1ad\u00e1sra, amelyeket a C23 szabv\u00e1ny hat\u00e1roz meg: exp2m1, exp10m1, log2p1, log10p1 \u00e9s logp1. A f\u00fcggv\u00e9nyek el\u00e9rhet\u0151k float, double, long double, _FloatN \u00e9s _FloatNx t\u00edpusok sz\u00e1m\u00e1ra.\n
Hozz\u00e1ad\u00e1sra ker\u00fclt a _ISOC23_SOURCE makr\u00f3, amely a C23 szabv\u00e1ny \u00e1ltal javasolt lehet\u0151s\u00e9gek haszn\u00e1lat\u00e1t hat\u00e1rozza meg (jelenleg a Glibc csak a C23 lehet\u0151s\u00e9geinek egy r\u00e9sz\u00e9t val\u00f3s\u00edtja meg). A C23-at a GCC ford\u00edt\u00f3ban a -std=c23, -std=gnu23, -std=c2x vagy -std=gnu2x opci\u00f3kkal lehet aktiv\u00e1lni.\n
Hozz\u00e1adva a «glibc.rtld.enable_secure» be\u00e1ll\u00edt\u00e1s, amely lehet\u0151v\u00e9 teszi, hogy a tesztel\u00e9s sor\u00e1n a programot \u00fagy ind\u00edtsuk el, mintha rendelkezne a felhaszn\u00e1l\u00f3i azonos\u00edt\u00f3 megv\u00e1ltoztat\u00e1s\u00e1nak (setuid) z\u00e1szl\u00f3j\u00e1val.\n
A Linux platformon az epoll.h fejl\u00e9cf\u00e1jl friss\u00edt\u00e9sre ker\u00fclt az \u00faj ioctl \u00e9s epoll strukt\u00far\u00e1k t\u00e1mogat\u00e1s\u00e1hoz, amelyek megjelentek a Linux 6.9 kernelben.\n
A lehets\u00e9ges puffer t\u00falcsordul\u00e1sok \u00e9s a mem\u00f3ria- \u00e9s stringkezel\u00e9ssel kapcsolatos biztons\u00e1gi hib\u00e1k \u00e9szlel\u00e9s\u00e9re szolg\u00e1l\u00f3 funkci\u00f3 («_FORTIFY_SOURCE») alkalmaz\u00e1sa a Glibc Clang ford\u00edt\u00f3val t\u00f6rt\u00e9n\u0151 \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1hoz alkalmazkodott.\n
A vektorsz\u00e1m\u00edt\u00e1si f\u00fcggv\u00e9nyek k\u00f6nyvt\u00e1r\u00e1ban (libmvec) az Aarch64 architekt\u00far\u00e1hoz el\u00e9rhet\u0151v\u00e9 v\u00e1ltak az acosh, asinh, atanh, cbrt, cosh, erf, erfc, hypot, pow, sinh \u00e9s tanh f\u00fcggv\u00e9nyek implement\u00e1ci\u00f3i.\n
x86 rendszereken a memset funkci\u00f3ban nagy adathalmazok \u00edr\u00e1s\u00e1nak felgyors\u00edt\u00e1sa \u00e9rdek\u00e9ben a ideiglenes bufferek haszn\u00e1lat\u00e1nak letilt\u00e1s\u00e1ra van lehet\u0151s\u00e9g. Az optimaliz\u00e1l\u00e1s a «x86_memset_non_temporal_threshold» be\u00e1ll\u00edt\u00e1s seg\u00edts\u00e9g\u00e9vel aktiv\u00e1lhat\u00f3.\n
A stdbit.h fejl\u00e9cf\u00e1jlban a k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpusokkal (type-generic) dolgoz\u00f3 makr\u00f3k a GCC 14 haszn\u00e1lata k\u00f6zben az __builtin_stdc_bit_ceil be\u00e9p\u00edtett f\u00fcggv\u00e9nyekre t\u00f6rt\u00e9ntek \u00e1t\u00e1ll\u00edt\u00e1sra a __int128 \u00e9s _BitInt(N) t\u00edpus\u00fa operandusok t\u00e1mogat\u00e1sa \u00e9rdek\u00e9ben.\n
A lastlog, utmp \u00e9s utmpx strukt\u00far\u00e1k id\u0151sz\u00e1ml\u00e1l\u00f3 mez\u0151i 32 bites al\u00e1\u00edrt t\u00edpusr\u00f3l al\u00e1\u00edratlan t\u00edpusra t\u00f6rt\u00e9ntek \u00e1t\u00e1ll\u00edt\u00e1sra, lehet\u0151v\u00e9 t\u00e9ve ezzel a sz\u00e1m\u00edt\u00f3 id\u0151 maxim\u00e1lis c\u00edmezhet\u0151s\u00e9g\u00e9nek kiterjeszt\u00e9s\u00e9t 2038-r\u00f3l 2106-ra.\n
CVE-2024-2961 — puffer t\u00falcsordul\u00e1s, amikor a k\u00fcl\u00f6n\u00f6sen form\u00e1zott karakterl\u00e1ncok ISO-2022-CN-EXT k\u00f3dol\u00e1sba val\u00f3 \u00e1talak\u00edt\u00e1s\u00e1t v\u00e9gzi az iconv() f\u00fcggv\u00e9ny. A gyakorlatban a s\u00e9r\u00fcl\u00e9kenys\u00e9get t\u00e1voli t\u00e1mad\u00e1sra lehet haszn\u00e1lni PHP-alkalmaz\u00e1sok ellen, amely k\u00f3d v\u00e9grehajt\u00e1s\u00e1hoz vezethet.\n
CVE-2024-33599 — puffer t\u00falcsordul\u00e1s a netgroup cache kezel\u00e9s\u00e9re szolg\u00e1l\u00f3 k\u00f3dban az nscd (N\u00e9v Szolg\u00e1ltat\u00e1s Gyors\u00edt\u00f3t\u00e1r Daemon) folyamat sor\u00e1n. A s\u00e9r\u00fcl\u00e9kenys\u00e9g kihaszn\u00e1lhat\u00f3, ha a kliens k\u00fcl\u00f6n\u00f6sen form\u00e1zott k\u00e9r\u00e9st k\u00fcld.\n
CVE-2024-33600 — null pointer derefer\u00e1l\u00e1s az nscd folyamatban, amely bizonyos k\u00e9r\u00e9sek feldolgoz\u00e1sa sor\u00e1n \u00f6sszeoml\u00e1shoz vezethet.\n
CVE-2024-33601 — a netgroup cache kezel\u00e9s\u00e9vel kapcsolatos hiba nscd folyamat \u00f6sszeoml\u00e1s\u00e1t okozhatja a mem\u00f3riaallok\u00e1ci\u00f3s hiba miatt.\n
CVE-2024-33602 — mem\u00f3ria s\u00e9r\u00fcl\u00e9s a netgroup cache kezel\u00e9s\u00e9n\u00e9l az nscd folyamat sor\u00e1n. <\/ul>\n