{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Rilascio della libreria di sistema Glibc 2.39 e del pacchetto di utilit\u00e0 GNU Binutils 2.42","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo, \u00e8 stato pubblicato il rilascio della libreria C GNU (glibc) 2.39, che \u00e8 completamente conforme agli standard ISO C11 e POSIX.1-2017. Questa nuova versione include correzioni da parte di 67 sviluppatori. <\/p>\n
Tra i miglioramenti realizzati in Glibc 2.39, possiamo segnalare: <\/p>\n
\n
Supporto per lo shadow stack, introdotto nel kernel Linux 6.6, che consente di bloccare molte vulnerabilit\u00e0 sfruttando le capacit\u00e0 hardware dei processori Intel per proteggere contro la sovrascrittura dell'indirizzo di ritorno da funzioni in caso di overflow del buffer nello stack. La protezione consiste nel fatto che, dopo aver trasferito il controllo alla funzione, gli indirizzi di ritorno vengono salvati dal processore non solo nello stack normale, ma anche in uno 'shadow' stack separato, che non pu\u00f2 essere modificato direttamente. Prima di uscire dalla funzione, l'indirizzo di ritorno viene estratto dallo shadow stack e confrontato con l'indirizzo di ritorno dallo stack principale. La discrepanza tra gli indirizzi genera un'eccezione, bloccando le situazioni in cui un exploit \u00e8 riuscito a sovrascrivere l'indirizzo nello stack principale. \u00c8 stata aggiunta l'opzione di compilazione '--enable-cet'.\n
Aggiunto un nuovo file di intestazione , definito nella bozza dello standard ISO C2X, che include funzioni such as stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor e stdc_bit_ceil per tipi 'unsigned char', 'unsigned short', 'unsigned int', 'unsigned long int' e 'unsigned long long int'.\n
Per la piattaforma Linux sono state implementate le funzioni posix_spawnattr_getcgroup_np e posix_spawnattr_setcgroup_np, nonch\u00e9 il flag POSIX_SPAWN_SETCGROUP, che consentono di configurare cgroupv2 nel nuovo processo tramite le funzioni posix_spawn e posix_spawnp, evitando stati di competizione. Le funzioni sono estensioni GNU e richiedono un kernel Linux con supporto per la chiamata di sistema clone3.\n
Per la piattaforma Linux sono state implementate le funzioni pidfd_spawn e pidfd_spawn, che sono semanticamente simili alla funzione posix_spawn, ma restituiscono un file descriptor invece dell'identificatore di processo (PID), da utilizzare con funzioni che supportano il meccanismo PIDFD, come pidfd_send_signal, poll e waitid (PIDFD \u00e8 legato a un processo specifico e non cambia, mentre il PID pu\u00f2 essere collegato a un altro processo dopo la conclusione del processo corrente associato a quel PID).\n
Per la piattaforma Linux \u00e8 stata aggiunta la funzione pidfd_getpid per determinare l'identificatore di processo (PID) basato sul file descriptor del processo (PIDFD) restituito dalle funzioni pid_spawn, fork_np e pidfd_open.\n
Nella funzione della famiglia scanf \u00e8 stato aggiunto il modificatore di dimensione 'wN', applicabile agli argomenti con tipi intN_t, int_leastN_t, uintN_t e uint_leastN_t. Ad esempio, per leggere valori decimali con tipi int32_t e int_least32_t si pu\u00f2 specificare '%w32d', mentre per i valori esadecimali '%w32x'. Similmente, \u00e8 stato aggiunto il modificatore 'wfN' per i tipi int_fastN_t e uint_fastN_t, presenti nella bozza dello standard ISO C2X.\n
Aggiunta l'impostazione 'glibc.cpu.plt_rewrite', che attiva la riscrittura della PLT (Procedure Linkage Table) sui sistemi x86-64, dove il linker sostituisce i salti indiretti nella PLT con salti diretti.\n
Aggiunta l'impostazione 'glibc.mem.decorate_maps' per fornire informazioni aggiuntive sulla gestione della memoria (ad esempio, sullo stack dei thread creato con pthread_create o sulla memoria allocata tramite malloc).\n
Nella struttura 'statvfs' \u00e8 stato garantito il popolamento del campo 'f_type' con informazioni sul tipo di FS, equivalente al contenuto del campo nella struttura 'statfs'. In precedenza, in Linux, il campo 'f_type' conteneva sempre 0.\n
Per la piattaforma AArch64, in libmvec e math.h sono state aggiunte annotazioni che consentono di utilizzare la vettorizzazione delle chiamate durante la compilazione specificando l'opzione '-ffast-math' in GCC 9 e versioni successive. La vettorizzazione \u00e8 abilitata per le funzioni matematiche come acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan e tanf.\n
La libreria libcrypt e il file di intestazione correlato '' sono stati rimossi. Gli sviluppatori di applicazioni sono invitati a utilizzare librerie alternative, come libxcrypt.\n
Nell'utility ldconfig, ora vengono ignorati i file con il simbolo ';' nel nome del file o che terminano con '.dpkg.tmp' e '.dpkg.new', evitando l'elaborazione di file temporanei dai gestori di pacchetti rpm e dpkg.\n
\u00c8 stata interrotta la supporto per l'architettura ia64 (ia64*-*-linux-gnu), utilizzata nei processori Intel Itanium.\n
Vulnerabilit\u00e0 risolte:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 - vulnerabilit\u00e0 critiche nella funzione __vsyslog_internal(), che consentono, tramite manipolazioni dell'esecuzione di applicazioni SUID, di eseguire codice con privilegi elevati.\n
CVE-2023-4911 - vulnerabilit\u00e0 in Glibc ld.so, che consente l'accesso ai diritti di root nel sistema. La vulnerabilit\u00e0 \u00e8 causata da un errore nel codice di parsing della stringa specificata nella variabile d'ambiente GLIBC_TUNABLES e pu\u00f2 portare alla scrittura del valore analizzato oltre il buffer allocato. Sono disponibili exploit funzionanti.\n
CVE-2023-4806 - vulnerabilit\u00e0 nella funzione getaddrinfo, causata dall'accesso alla memoria dopo la sua liberazione (use-after-free). Il problema si verifica quando il plugin NSS implementa solo chiamate di callback '_gethostbyname2_r' e '_getcanonname_r', ma non supporta la chiamata '_gethostbyname3_r'. Per sfruttare la vulnerabilit\u00e0, il server DNS deve restituire per l'host richiesto un numero elevato di indirizzi IPv6 e IPv4, il che porter\u00e0 al crash del processo che ha chiamato la funzione getaddrinfo per la famiglia AF_INET6 con i flag AI_CANONNAME, AI_ALL e AI_V4MAPPED.\n
CVE-2023-4527 - vulnerabilit\u00e0 nella funzione getaddrinfo, che consente di leggere dati dall'area al di fuori del limite del buffer durante l'elaborazione della risposta DNS ricevuta tramite TCP, di dimensioni superiori a 2048 byte. La vulnerabilit\u00e0 si manifesta quando \u00e8 utilizzata l'opzione 'no-aaaa' in \/etc\/resolv.conf. <\/ul>\n
\u00c8 importante notare il rilascio del pacchetto di utilit\u00e0 di sistema GNU Binutils 2.42, che include programmi come il linker GNU, l'assemblatore GNU, nm, objdump, strings, strip. <\/p>\n
Nella nuova versione di Binutils: <\/p>\n
\n
Nell'assembler (gas) per i sistemi x86-64 \u00e8 stata aggiunta un'opzione sperimentale '--scfi=experimental' per la sintesi delle strutture CFI (Control Flow Integrity) per il codice assembly scritto a mano, conforme a System V AMD64 ABI.\n
Il programma readelf ha aggiunto l'opzione \u00ab--extra-sym-info\u00bb per visualizzare informazioni dettagliate sui simboli (\u00ab--symbols\u00bb), come il nome della sezione a cui si riferisce l'indice st_shndx.\n
Nell'utilit\u00e0 objcopy \u00e8 stata fornita la possibilit\u00e0 di utilizzare nell'opzione \u00ab--set-section-flags\u00bb il valore \u00ablarge\u00bb per impostare il flag SHF_X86_64_LARGE per gli oggetti ELF sui sistemi x86-64. Nell'opzione \u00ab--visualize-jumps\u00bb \u00e8 stata implementata il supporto per l'architettura s390.\n
Durante la disassemblage delle istruzioni s390 \u00e8 stata implementata la possibilit\u00e0 di visualizzare commenti nelle descrizioni delle istruzioni. Per includere descrizioni in objdump, si pu\u00f2 specificare il parametro \u00ab-M insndesc\u00bb, mentre in gdb \u2014 l'opzione \u00abset disassembler-options insndesc\u00bb.\n
Sono state aggiunte al linker le opzioni \u00ab-z mark-plt\u00bb e \u00ab-z nomark-plt\u00bb per contrassegnare le voci nella tabella PLT, utilizzando i tag DT_X86_64_PLT, DT_X86_64_PLTSZ e DT_X86_64_PLTENT.\n
Nel linker \u00e8 stata aggiunta la supporto per l'ordinamento in ordine inverso.\n
Sono state aggiunte le opzioni \u00ab--warn-execstack-objects\u00bb, \u00ab--error-execstack\u00bb e \u00ab--error-rxw-segments\u00bb per emettere avvisi o errori durante l'utilizzo di oggetti su uno stack eseguibile.\n
Implementata la supporto per ABI 2.30 dell'architettura LoongArch, cos\u00ec come il supporto per nuove istruzioni definite nella specifica LoongArch 1.10.\n
Aggiunta la supporto per il set di istruzioni KVX, utilizzato nei processori Kalray (ad esempio, utilizzati in SoC Coolidge).\n
Per i sistemi basati su architettura Intel \u00e8 stata aggiunta la supporto per le estensioni:\n
Nel port per l'architettura RISC-V \u00e8 stata aggiunta la supporto per le estensioni:\n
\n
T-Head (XTheadVector, XTheadZvlsseg e XTheadZvamo).\n
CORE-V (XCVmac, XCValu).\n
SiFive VCIX (XSfVcp). <\/ul>\n
Nel port per l'architettura AArch64 \u00e8 stata aggiunta la supporto per le estensioni:\n
\n
SVE2.1 (Scalable Vector Extension 2.1).\n
SME2.1 (Scalable Matrix Extension 2.1).\n
B16B16 (BFloat16 e BFloat16 per SVE2 e SME2).\n
RASv2 (Reliability, Availability and Serviceability v2).\n
LSE128 (128-bit Atomic).\n
GCS (Guarded Control Stack).\n
CHK (Check Feature Status).\n
SPECRES2 (Enhanced Speculation Restriction).\n
LRCPC3 (Load-Acquire RCpc).\n
THE (Translation Hardening).\n
ITE (Instruction Trace).\n
D128 (128-bit Memory Page Table Descriptors).\n
XS (XS Memory Attribute). <\/ul>\n
Aggiunta la supporto per i processori AArch64 Cortex-A520, Cortex-A720, Cortex-X3 e Cortex-X4.\n
Nell'assemblatore BPF, per la compatibilit\u00e0 con l'assemblatore clang\/LLVM, \u00e8 stata aggiunta la supporto alla separazione dei commenti con i simboli \u00ab#\u00bb e \u00ab\/\/\u00bb, nonch\u00e9 l'uso del simbolo \u00ab;\u00bb per separare le espressioni nella riga (il \u00ab;\u00bb non pu\u00f2 pi\u00f9 essere utilizzato per i commenti). <\/ul>\n