{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Rilascio della libreria di sistema Glibc 2.39 e del pacchetto di utilit\u00e0 GNU Binutils 2.42","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo \u00e8 stato pubblicato il rilascio della libreria di sistema GNU C Library (glibc) 2.39, che segue completamente i requisiti degli standard ISO C11 e POSIX.1-2017. Questa nuova versione include correzioni da parte di 67 sviluppatori. <\/p>\n
Tra i miglioramenti realizzati in Glibc 2.39 si possono notare: <\/p>\n
\n
\u00c8 stato introdotto il supporto per lo shadow stack, apparso nel kernel Linux 6.6, che consente di bloccare il funzionamento di molti exploit utilizzando le funzionalit\u00e0 hardware dei processori Intel per proteggere dalla sovrascrittura dell'indirizzo di ritorno da una funzione in caso di overflow del buffer nello stack. L'idea della protezione \u00e8 che, dopo aver trasferito il controllo alla funzione, gli indirizzi di ritorno vengono salvati dal processore non solo nel normale stack, ma anche in un separato 'shadow' stack, che non pu\u00f2 essere modificato direttamente. Prima di uscire dalla funzione, l'indirizzo di ritorno viene estratto dallo shadow stack e confrontato con l'indirizzo di ritorno dello stack principale. Se gli indirizzi non corrispondono, viene generata un'eccezione che blocca situazioni in cui un exploit \u00e8 riuscito a sovrascrivere l'indirizzo nello stack principale. \u00c8 stata aggiunta un'opzione di compilazione '--enable-cet' per attivare questa funzionalit\u00e0.\n
\u00c8 stato aggiunto un nuovo file di intestazione , definito in una bozza dello standard ISO C2X, che include le funzioni stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor e stdc_bit_ceil con i tipi 'unsigned char', 'unsigned short', 'unsigned int', 'unsigned long int' e 'unsigned long long int'.\n
Per la piattaforma Linux sono state implementate le funzioni posix_spawnattr_getcgroup_np e posix_spawnattr_setcgroup_np, cos\u00ec come il flag POSIX_SPAWN_SETCGROUP, che permettono di configurare cgroupv2 nel nuovo processo utilizzando le funzioni posix_spawn e posix_spawnp, escludendo la possibilit\u00e0 di condizioni di gara. Queste funzioni sono estensioni GNU e richiedono un kernel Linux con supporto per la chiamata di sistema clone3.\n
Per la piattaforma Linux sono state implementate le funzioni pidfd_spawn e pidfd_spawp, che sono simili semanticamente alla funzione posix_spawn, ma restituiscono non un identificatore di processo (PID), bens\u00ec un descrittore di file da utilizzare in funzioni che supportano il meccanismo PIDFD, come pidfd_send_signal, poll e waitid (PIDFD \u00e8 collegato a un processo specifico e non cambia, mentre il PID pu\u00f2 essere collegato a un altro processo dopo il completamento del processo attuale associato a questo PID).\n
Per la piattaforma Linux \u00e8 stata aggiunta la funzione pidfd_getpid per determinare l'identificatore di processo (PID) basato sul descrittore di file di processo (PIDFD) restituito dalle funzioni pid_spawn, fork_np e pidfd_open.\n
Nella funzione della famiglia scanf \u00e8 stato aggiunto il modificatore di dimensione 'wN', applicato agli argomenti con tipi intN_t, int_leastN_t, uintN_t e uint_leastN_t. Ad esempio, per leggere valori decimali con tipi int32_t e int_least32_t, si pu\u00f2 specificare '%w32d', mentre per i valori esadecimali '%w32x'. In modo simile, \u00e8 stato aggiunto il modificatore 'wfN' per i tipi int_fastN_t e uint_fastN_t, come previsto nella bozza dello standard ISO C2X.\n
\u00c8 stata aggiunta l'impostazione 'glibc.cpu.plt_rewrite', che include la riscrittura della PLT (Procedure Linkage Table) sui sistemi x86-64, dove il linker sostituisce i salti indiretti (indirect branch) nella PLT con salti diretti.\n
\u00c8 stata aggiunta l'impostazione 'glibc.mem.decorate_maps' per fornire ulteriori informazioni sulla gestione della memoria (ad esempio, sullo stack dei thread creato dalla funzione pthread_create o sulla memoria allocata tramite malloc).\n
Nella struttura 'statvfs' \u00e8 stata garantita la compilazione del campo 'f_type' con informazioni sul tipo di filesystem, equivalente al contenuto del campo nella struttura 'statfs'. In precedenza, in Linux, il campo 'f_type' veniva sempre impostato su 0.\n
Per la piattaforma AArch64, sono state aggiunte annotazioni a libmvec e math.h che consentono l'uso della vettorizzazione delle chiamate durante la compilazione in GCC 9 e versioni successive, specificando l'opzione '-ffast-math' durante la compilazione. La vettorizzazione \u00e8 attivata per le funzioni matematiche acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan e tanf.\n
La libreria libcrypt e il relativo file di intestazione '' sono stati rimossi dal pacchetto. Si consiglia agli sviluppatori di applicazioni di passare all'uso di librerie alternative come libxcrypt.\n
Nell'utilit\u00e0 ldconfig, ora vengono ignorati i file con il carattere ';' nel nome del file o che terminano con '.dpkg.tmp' e '.dpkg.new', il che consente di non elaborare file temporanei dei gestori di pacchetti rpm e dpkg.\n
\u00c8 stata sospesa la supporto per l'architettura ia64 (ia64*-*-linux-gnu), utilizzata nei processori Intel Itanium.\n
Sono state risolte le vulnerabilit\u00e0:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 \u2014 vulnerabilit\u00e0 critiche nella funzione __vsyslog_internal(), che consentono, attraverso manipolazioni dell'esecuzione di applicazioni SUID, di eseguire codice con privilegi elevati.\n
CVE-2023-4911 \u2014 vulnerabilit\u00e0 in Glibc ld.so, che consente di ottenere diritti di root nel sistema. La vulnerabilit\u00e0 \u00e8 causata da un errore nel codice di analisi della stringa specificata nella variabile d'ambiente GLIBC_TUNABLES, e pu\u00f2 portare alla scrittura di valori analizzati oltre il buffer allocato. Sono disponibili exploit funzionanti.\n
CVE-2023-4806 \u2014 vulnerabilit\u00e0 nella funzione getaddrinfo, causata dall'accesso alla memoria dopo che \u00e8 stata liberata (use-after-free). Il problema si manifesta quando il plugin NSS implementa solo le chiamate di callback '_gethostbyname2_r' e '_getcanonname_r', ma non supporta la chiamata '_gethostbyname3_r'. Per sfruttare la vulnerabilit\u00e0, il server DNS deve restituire un gran numero di indirizzi IPv6 e IPv4 per l'host richiesto, causando il crash del processo che ha invocato la funzione getaddrinfo per la famiglia AF_INET6 con i flag AI_CANONNAME, AI_ALL e AI_V4MAPPED.\n
CVE-2023-4527 \u2014 vulnerabilit\u00e0 nella funzione getaddrinfo, che consente di leggere dati da un'area al di fuori dei limiti del buffer durante l'elaborazione di una risposta DNS ricevuta tramite TCP, di dimensioni superiori a 2048 byte. La vulnerabilit\u00e0 si manifesta quando si utilizza l'opzione 'no-aaaa' in \/etc\/resolv.conf. <\/ul>\n
Inoltre, si segnala il rilascio della suite di utilit\u00e0 di sistema GNU Binutils 2.42, che include programmi come GNU linker, GNU assembler, nm, objdump, strings, strip. <\/p>\n
Nella nuova versione di Binutils: <\/p>\n
\n
Nel montatore (gas) per sistemi x86-64 \u00e8 stata aggiunta un'opzione sperimentale '--scfi=experimental' per la sintesi delle strutture CFI (Control Flow Integrity) per codice assembler scritto manualmente, conforme all'ABI System V AMD64.\n
Nel programma readelf \u00e8 stata aggiunta l'opzione «—extra-sym-info» per visualizzare informazioni estese sui simboli («—symbols»), come il nome della sezione a cui si riferisce l'indice st_shndx.\n
Nell'utilit\u00e0 objcopy \u00e8 stata fornita la possibilit\u00e0 di utilizzare nel flag «—set-section-flags» il valore «large» per impostare la sezione del flag SHF_X86_64_LARGE per oggetti ELF sui sistemi x86-64. Nell'opzione «—visualize-jumps» \u00e8 stato implementato il supporto per l'architettura s390.\n
Durante la disassemblazione delle istruzioni s390 \u00e8 stata implementata la possibilit\u00e0 di visualizzare commenti nella descrizione delle istruzioni. Per includere descrizioni in objdump \u00e8 possibile specificare il parametro «-M insndesc», mentre in gdb — la configurazione «set disassembler-options insndesc».\n
Nel linker sono state aggiunte le opzioni «-z mark-plt» e «-z nomark-plt» per contrassegnare le voci nella tabella PLT, utilizzando i tag DT_X86_64_PLT, DT_X86_64_PLTSZ e DT_X86_64_PLTENT.\n
Il linker ha aggiunto il supporto per l'ordinamento in ordine inverso.\n
Sono state aggiunte le opzioni «—warn-execstack-objects», «—error-execstack» e «—error-rxw-segments» per visualizzare avvisi o errori quando si usano oggetti con stack eseguibile.\n
\u00c8 stato implementato il supporto per l'ABI 2.30 dell'architettura LoongArch, cos\u00ec come il supporto per le nuove istruzioni definite nella specifica LoongArch 1.10.\n
\u00c8 stato aggiunto il supporto per il set di istruzioni KVX, utilizzato nei processori Kalray (ad esempio, utilizzato nel SoC Coolidge).\n
Per i sistemi basati sull'architettura Intel \u00e8 stato aggiunto il supporto per le estensioni:\n
Nel porting per l'architettura RISC-V \u00e8 stato aggiunto il supporto per le estensioni:\n
\n
T-Head (XTheadVector, XTheadZvlsseg e XTheadZvamo).\n
CORE-V (XCVmac, XCValu).\n
SiFive VCIX (XSfVcp). <\/ul>\n
Nel porting per l'architettura AArch64 \u00e8 stato aggiunto il supporto per le estensioni:\n
\n
SVE2.1 (Scalable Vector Extension 2.1).\n
SME2.1 (Scalable Matrix Extension 2.1).\n
B16B16 (BFloat16 e BFloat16 per SVE2 e SME2).\n
RASv2 (Reliability, Availability and Serviceability v2).\n
LSE128 (Atomic a 128 bit).\n
GCS (Guarded Control Stac).\n
CHK (Controlla lo stato delle funzionalit\u00e0).\n
SPECRES2 (Restrizione potenziata della speculazione).\n
LRCPC3 (Load-Acquire RCpc).\n
THE (Indurimento della traduzione).\n
ITE (Tracciamento delle istruzioni).\n
D128 (Descrittori delle tabelle delle pagine di memoria a 128 bit).\n
XS (Attributo di memoria XS). <\/ul>\n
\u00c8 stato aggiunto il supporto per i processori AArch64 Cortex-A520, Cortex-A720, Cortex-X3 e Cortex-X4.\n
Nell'assemblatore BPF, per la compatibilit\u00e0 con l'assemblatore clang\/LLVM, \u00e8 stata aggiunta la supporto per separare i commenti con i caratteri «#» e «\/\/», nonch\u00e9 l'uso del carattere «;» per separare le espressioni nella riga («;» non pu\u00f2 pi\u00f9 essere utilizzato per i commenti). <\/ul>\n