ປ່ອຍຫ້ອງສະໝຸດລະບົບ Glibc 2.39 ແລະຊຸດເຄື່ອງໃຊ້ຂອງ GNU Binutils 2.42

ຫຼັງຈາກຫົກເດືອນຂອງການພັດທະນາ, ຫ້ອງສະຫມຸດລະບົບ GNU C Library (glibc) 2.39 ໄດ້ຖືກປ່ອຍອອກມາ, ເຊິ່ງປະຕິບັດຕາມຂໍ້ກໍານົດຂອງມາດຕະຖານ ISO C11 ແລະ POSIX.1-2017 ຢ່າງສົມບູນ. ການປ່ອຍໃຫມ່ປະກອບມີການແກ້ໄຂຈາກຜູ້ພັດທະນາ 67 ຄົນ.

ບາງການປັບປຸງທີ່ປະຕິບັດໃນ Glibc 2.39 ປະກອບມີ:

• ການສະໜັບສະໜູນສຳລັບ shadow stack ທີ່ນຳສະເໜີໃນ kernel ໄດ້ຖືກສະໜອງໃຫ້ແລ້ວ. Linux 6.6, ເຊິ່ງບລັອກຊ່ອງໂຫວ່ຫຼາຍຢ່າງໂດຍການນຳໃຊ້ຄວາມສາມາດຂອງຮາດແວຂອງໂປເຊດເຊີ Intel ເພື່ອປ້ອງກັນການຂຽນທັບທີ່ຢູ່ທີ່ສົ່ງຄືນຈາກຟັງຊັນໃນກໍລະນີທີ່ມີບັຟເຟີລົ້ນຂອງ stack. ການປົກປ້ອງນີ້ເຮັດວຽກໂດຍການເກັບຮັກສາທີ່ຢູ່ທີ່ສົ່ງຄືນບໍ່ພຽງແຕ່ຢູ່ໃນ stack ປົກກະຕິເທົ່ານັ້ນ ແຕ່ຍັງຢູ່ໃນ stack "shadow" ແຍກຕ່າງຫາກ, ເຊິ່ງບໍ່ສາມາດດັດແປງໄດ້ໂດຍກົງ, ຫຼັງຈາກການຄວບຄຸມຖືກໂອນໄປຫາຟັງຊັນ. ກ່ອນທີ່ຈະອອກຈາກຟັງຊັນ, ທີ່ຢູ່ທີ່ສົ່ງຄືນຈະຖືກດຶງອອກຈາກ shadow stack ແລະປຽບທຽບກັບທີ່ຢູ່ທີ່ສົ່ງຄືນຈາກ stack ຫຼັກ. ການບໍ່ກົງກັນໃນທີ່ຢູ່ຈະສ້າງຂໍ້ຍົກເວັ້ນ, ບລັອກສະຖານະການທີ່ຊ່ອງໂຫວ່ໄດ້ຈັດການຂຽນທັບທີ່ຢູ່ໃນ stack ຫຼັກ. ຕົວເລືອກການສ້າງ "--enable-cet" ໄດ້ຖືກເພີ່ມເຂົ້າມາເພື່ອເປີດໃຊ້ການປ້ອງກັນນີ້.
• ເພີ່ມໄຟລ໌ສ່ວນຫົວໃໝ່ແລ້ວ , ກຳນົດໄວ້ໃນມາດຕະຖານ ISO C2X ສະບັບຮ່າງ ແລະຮວມເຖິງຟັງຊັນ stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_strailing , stdc_count_ones, s_single_bit, stdc_bit_width, stdc_bit_floor ແລະ stdc_bit_ceil ໃນຕົວແປທີ່ມີປະເພດ “unsigned char”, “unsigned ສັ້ນ , "unsigned int", "unsigned long int" ແລະ "unsigned long long int".
• ສໍາລັບເວທີ Linux ຟັງຊັນ posix_spawnattr_getcgroup_np ແລະ posix_spawnattr_setcgroup_np, ເຊັ່ນດຽວກັນກັບທຸງ POSIX_SPAWN_SETCGROUP, ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດແລ້ວ. ສິ່ງເຫຼົ່ານີ້ອະນຸຍາດໃຫ້ຕັ້ງຄ່າ cgroupv2 ໃນຂະບວນການໃໝ່ໂດຍໃຊ້ຟັງຊັນ posix_spawn ແລະ posix_spawnp, ກຳຈັດເງື່ອນໄຂການແຂ່ງຂັນ. ຟັງຊັນເຫຼົ່ານີ້ແມ່ນສ່ວນຂະຫຍາຍຂອງ GNU ແລະຕ້ອງການໃຫ້ kernel ເຮັດວຽກ. Linux ດ້ວຍການຮອງຮັບການໂທລະບົບ clone3.
• ສໍາລັບເວທີ Linux ຟັງຊັນ pidfd_spawn ແລະ pidfd_spawp ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດ, ເຊິ່ງມີຄວາມຄ້າຍຄືກັນກັບຟັງຊັນ posix_spawn, ແຕ່ບໍ່ໄດ້ສົ່ງຄືນຕົວລະບຸຂະບວນການ (PID), ແຕ່ສົ່ງຄືນຕົວອະທິບາຍໄຟລ໌ສຳລັບໃຊ້ໃນຟັງຊັນທີ່ຮອງຮັບກົນໄກ PIDFD, ເຊັ່ນ pidfd_send_signal, poll, ແລະ waitid (PIDFD ແມ່ນກ່ຽວຂ້ອງກັບຂະບວນການສະເພາະ ແລະ ບໍ່ປ່ຽນແປງ, ໃນຂະນະທີ່ PID ສາມາດເຊື່ອມໂຍງກັບຂະບວນການອື່ນຫຼັງຈາກຂະບວນການປັດຈຸບັນທີ່ກ່ຽວຂ້ອງກັບ PID ນີ້ໄດ້ສິ້ນສຸດລົງ).
• ສໍາລັບເວທີ Linux ເພີ່ມຟັງຊັນ pidfd_getpid ເພື່ອກຳນົດຕົວລະບຸຂະບວນການ (PID) ໂດຍອີງໃສ່ຕົວອະທິບາຍໄຟລ໌ຂະບວນການ (PIDFD) ທີ່ສົ່ງຄືນໂດຍຟັງຊັນ pid_spawn, fork_np ແລະ pidfd_open.
• ຕົວແກ້ໄຂຂະຫນາດ "wN" ໄດ້ຖືກເພີ່ມເຂົ້າໃນຟັງຊັນຂອງຄອບຄົວ scanf, ໃຊ້ສໍາລັບການໂຕ້ຖຽງຂອງປະເພດ intN_t, int_leastN_t, uintN_t ແລະ uint_leastN_t. ຕົວຢ່າງ, ເພື່ອອ່ານຄ່າທົດສະນິຍົມທີ່ມີປະເພດ int32_t ແລະ int_least32_t, ທ່ານສາມາດລະບຸ "%w32d", ແລະຄ່າເລກຖານສິບຫົກສາມາດລະບຸເປັນ "%w32x". ເຊັ່ນດຽວກັນ, ຕົວແກ້ໄຂ "wfN" ໄດ້ຖືກເພີ່ມເຂົ້າໃນປະເພດ int_fastN_t ແລະ uint_fastN_t ທີ່ນໍາສະເຫນີໃນຮ່າງມາດຕະຖານ ISO C2X.
• ເພີ່ມການຕັ້ງຄ່າ “glibc.cpu.plt_rewrite”, ເຊິ່ງເຮັດໃຫ້ສາມາດຂຽນ PLT (ຕາຕະລາງການເຊື່ອມໂຍງຂັ້ນຕອນ) ຄືນໃໝ່ໃນລະບົບ x86-64, ເຊິ່ງຕົວເຊື່ອມຕໍ່ຈະປ່ຽນສາຂາທາງອ້ອມໃນ PLT ດ້ວຍຕົວເຊື່ອມຕໍ່ໂດຍກົງ.
• ເພີ່ມການຕັ້ງຄ່າ "glibc.mem.decorate_maps" ເພື່ອເພີ່ມຂໍ້ມູນການຈັດສັນຫນ່ວຍຄວາມຈໍາເພີ່ມເຕີມ (ເຊັ່ນ: stack thread ທີ່ສ້າງໂດຍ pthread_create ຫຼືຫນ່ວຍຄວາມຈໍາທີ່ຈັດສັນຜ່ານ malloc).
• ໂຄງສ້າງ "statvfs" ໃນປັດຈຸບັນຈະຕື່ມຂໍ້ມູນໃສ່ຊ່ອງຂໍ້ມູນ "f_type" ດ້ວຍຂໍ້ມູນກ່ຽວກັບປະເພດລະບົບໄຟລ໌, ເຊິ່ງເທົ່າກັບເນື້ອໃນຂອງຊ່ອງຂໍ້ມູນໃນໂຄງສ້າງ "statfs". ກ່ອນໜ້ານີ້, Linux ພາກສະໜາມ "f_type" ມີ 0 ສະເໝີ.
• ສໍາລັບແພລະຕະຟອມ AArch64, ຄໍາບັນຍາຍໄດ້ຖືກເພີ່ມເຂົ້າໃນ libmvec ແລະ math.h ທີ່ອະນຸຍາດໃຫ້, ເມື່ອກໍານົດທາງເລືອກ "-ffast-math" ໃນເວລາທີ່ການກໍ່ສ້າງ, ການນໍາໃຊ້ vectoring ການໂທໃນເວລາທີ່ການກໍ່ສ້າງໃນ GCC 9 ແລະສະບັບໃຫມ່ຂອງ compiler. Vectorization ຖືກເປີດໃຊ້ງານສໍາລັບຟັງຊັນທາງຄະນິດສາດ acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, logf, 10, log10p, log1pf, log1, log2f, sin, sinf, tan ແລະ tanf.
• ຫ້ອງສະຫມຸດ libcrypt ແລະໄຟລ໌ສ່ວນຫົວທີ່ກ່ຽວຂ້ອງໄດ້ຖືກໂຍກຍ້າຍອອກຈາກຊຸດ " " ນັກພັດທະນາແອັບພລິເຄຊັນໄດ້ຮັບການຊຸກຍູ້ໃຫ້ປ່ຽນໄປຫາຫ້ອງສະຫມຸດທາງເລືອກເຊັ່ນ libxcrypt.
• Utility ldconfig ຕອນນີ້ຂ້າມໄຟລ໌ທີ່ມີຕົວອັກສອນ ';'. ໃນຊື່ໄຟລ໌ ຫຼືລົງທ້າຍດ້ວຍ “.dpkg.tmp” ແລະ “.dpkg.new”, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານເພື່ອຫຼີກເວັ້ນການປະມວນຜົນໄຟລ໌ຊົ່ວຄາວຂອງ rpm ແລະ dpkg package managers.
• ການສະຫນັບສະຫນູນສໍາລັບສະຖາປັດຕະຍະກໍາ ia64 (ia64*-*-linux-gnu), ທີ່ໃຊ້ໃນໂປເຊດເຊີ Intel Itanium, ໄດ້ຖືກຢຸດເຊົາ.
• ແກ້ໄຂຊ່ອງໂຫວ່:
  • CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 ແມ່ນຊ່ອງໂຫວ່ທີ່ສຳຄັນໃນຟັງຊັນ __vsyslog_internal(), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໜຶ່ງສາມາດປະຕິບັດລະຫັດດ້ວຍສິດທິພິເສດຕ່າງໆ ໂດຍຜ່ານການໝູນໃຊ້ດ້ວຍການເປີດຕົວແອັບພລິເຄຊັນ SUID.
  • CVE-2023-4911 ເປັນຊ່ອງໂຫວ່ໃນ Glibc ld.so ທີ່ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບສິດທິຂອງຮາກໃນລະບົບ. ຊ່ອງໂຫວ່ແມ່ນເນື່ອງມາຈາກຄວາມຜິດພາດໃນລະຫັດການແຍກວິເຄາະສະຕຣິງທີ່ລະບຸໄວ້ໃນຕົວແປສະພາບແວດລ້ອມ GLIBC_TUNABLES, ເຊິ່ງອາດສົ່ງຜົນໃຫ້ຄ່າທີ່ແຍກວິເຄາະຖືກຂຽນອອກຈາກຂອບເຂດໃນ buffer ທີ່ຈັດສັນໄວ້. ມີການຂູດຮີດການເຮັດວຽກ.
  • CVE-2023-4806 ເປັນຊ່ອງໂຫວ່ທີ່ໃຊ້ໄດ້ພາຍຫຼັງທີ່ບໍ່ມີປະໂຫຍດໃນຟັງຊັນ getaddrinfo. ບັນຫາເກີດຂຶ້ນເມື່ອປລັກອິນ NSS ພຽງແຕ່ປະຕິບັດການເອີ້ນຄືນ “_gethostbyname2_r” ແລະ “_getcanonname_r”, ແຕ່ບໍ່ຮອງຮັບການໂທ “_gethostbyname3_r”. ເພື່ອຂູດຮີດຊ່ອງໂຫວ່, ເຊີບເວີ DNS ຈະຕ້ອງສົ່ງຄືນທີ່ຢູ່ IPv6 ແລະ IPv4 ຈໍານວນຫຼວງຫຼາຍສໍາລັບໂຮດທີ່ຮ້ອງຂໍ, ເຊິ່ງຈະນໍາໄປສູ່ຄວາມລົ້ມເຫຼວຂອງຂະບວນການທີ່ເອີ້ນວ່າຟັງຊັນ getaddrinfo ສໍາລັບຄອບຄົວ AF_INET6 ເມື່ອທຸງ AI_CANONNAME, AI_ALL ແລະ AI_V4MAPPED. ຕັ້ງ.
  • CVE-2023-4527 ເປັນຊ່ອງໂຫວ່ໃນຟັງຊັນ getaddrinfo ທີ່ອະນຸຍາດໃຫ້ອ່ານຂໍ້ມູນຈາກພື້ນທີ່ນອກເຂດແດນ buffer ເມື່ອປະມວນຜົນການຕອບສະໜອງ DNS ທີ່ໄດ້ຮັບຫຼາຍກວ່າ TCP ທີ່ໃຫຍ່ກວ່າ 2048 bytes. ຊ່ອງໂຫວ່ເກີດຂຶ້ນເມື່ອໃຊ້ຕົວເລືອກ "no-aaaa" ໃນ /etc/resolv.conf.

  ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການປ່ອຍຊຸດຂອງລະບົບ Utilities GNU Binutils 2.42, ເຊິ່ງປະກອບມີໂຄງການເຊັ່ນ GNU linker, GNU assembler, nm, objdump, strings, strip.

  ໃນສະບັບໃຫມ່ຂອງ Binutils:

  • ທາງເລືອກທົດລອງ "--scfi=experimental" ໄດ້ຖືກເພີ່ມໃສ່ເຄື່ອງປະກອບ (ອາຍແກັສ) ສໍາລັບລະບົບ x86-64 ເພື່ອສັງເຄາະໂຄງສ້າງ CFI (Control Flow Integrity) ສໍາລັບລະຫັດປະກອບທີ່ຂຽນດ້ວຍມືທີ່ສອດຄ່ອງກັບລະບົບ V AMD64 ABI.
  • ເພີ່ມຕົວເລືອກ "--extra-sym-info" ໃຫ້ກັບ readelf ເພື່ອສະແດງຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບສັນຍາລັກ ("-symbols"), ເຊັ່ນ: ຊື່ຂອງພາກສ່ວນທີ່ອ້າງອີງໂດຍດັດຊະນີ st_shndx.
  • objcopy utility ໃຫ້ຄວາມສາມາດໃນການໃຊ້ຕົວເລືອກ "--set-section-flags" ທີ່ມີຄ່າ "ໃຫຍ່" ເພື່ອກໍານົດພາກສ່ວນທຸງ SHF_X86_64_LARGE ສໍາລັບວັດຖຸ ELF ໃນລະບົບ x86-64. ທາງເລືອກ "--visualize-jumps" ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບສະຖາປັດຕະຍະກໍາ s390.
  • ເມື່ອ disassembling s390 ຄໍາແນະນໍາ, ຄວາມສາມາດໃນການສະແດງຄວາມຄິດເຫັນໃນຄໍາອະທິບາຍຄໍາແນະນໍາໄດ້ຖືກປະຕິບັດ. ເພື່ອເປີດໃຊ້ຄໍາອະທິບາຍ, ທ່ານສາມາດກໍານົດທາງເລືອກ "-M insndesc" ໃນ objdump, ແລະ "ຕັ້ງຄ່າ disassembler-options insndesc" ທາງເລືອກໃນ gdb.
  • ເພີ່ມຕົວເລືອກ "-z mark-plt" ແລະ "-z nomark-plt" ໃສ່ຕົວເຊື່ອມຕໍ່ເພື່ອໝາຍລາຍການໃນຕາຕະລາງ PLT ໂດຍໃຊ້ແທັກ DT_X86_64_PLT, DT_X86_64_PLTSZ ແລະ DT_X86_64_PLTENT.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຈັດຮຽງແບບປີ້ນກັບຕົວເຊື່ອມຕໍ່.
  • ເພີ່ມຕົວເລືອກ "--warn-execstack-objects", "--error-execstack" ແລະ "--error-rxw-segments" ເພື່ອອອກຄຳເຕືອນ ຫຼືຄວາມຜິດພາດເມື່ອໃຊ້ກັບວັດຖຸ stack ທີ່ສາມາດປະຕິບັດໄດ້.
  • ການສະຫນັບສະຫນູນສໍາລັບ ABI 2.30 ຂອງສະຖາປັດຕະຍະກໍາ LoongArch ໄດ້ຖືກປະຕິບັດ, ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນຄໍາແນະນໍາໃຫມ່ທີ່ກໍານົດໄວ້ໃນຂໍ້ກໍານົດຂອງ LoongArch 1.10.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຊຸດຄໍາແນະນໍາ KVX ທີ່ໃຊ້ໃນໂປເຊດເຊີ Kalray (ຕົວຢ່າງ, ໃຊ້ໃນ SoC Coolidge).
  • ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະຍະກໍາ Intel, ການສະຫນັບສະຫນູນສໍາລັບການຂະຫຍາຍໄດ້ຖືກເພີ່ມ:
    • Intel APX: 32 GPRs, NDD, PUSH2/POP2, PUSHP/POPP.
    • USER_MSR.
    • AVX10.1.
    • PBNDKB.
    • SM4.
    • SM3.
    • SHA512.
    • AVX-VNNI-INT16.
  • ການຮອງຮັບການຂະຫຍາຍໄດ້ຖືກເພີ່ມໃສ່ພອດສະຖາປັດຕະຍະກຳ RISC-V:
    • T-Head (XTheadVector, XTheadZvlsseg ແລະ XTheadZvamo).
    • CORE-V (XCVmac, XCValu).
    • SiFive VCIX (XSfVcp).
  • ການສະຫນັບສະຫນູນສໍາລັບການຂະຫຍາຍໄດ້ຖືກເພີ່ມໃສ່ພອດສໍາລັບສະຖາປັດຕະຍະກໍາ AArch64:
    • SVE2.1 (ຂະຫຍາຍ Vector Extension 2.1).
    • SME2.1 (Scalable Matrix Extension 2.1).
    • B16B16 (BFloat16 ແລະ BFloat16 ສໍາລັບ SVE2 ແລະ SME2).
    • RASv2 (ຄວາມໜ້າເຊື່ອຖື, ຄວາມພ້ອມ ແລະການບໍລິການ v2).
    • LSE128 (128-bit Atomic).
    • GCS (Guarded Control Stac).
    • CHK (ກວດເບິ່ງສະຖານະຄຸນສົມບັດ).
    • SPECRES2 (ການຈຳກັດການຄາດເດົາທີ່ປັບປຸງ).
    • LRCPC3 (Load-Acquire RCpc).
    • THE (ການ​ແປ​ພາ​ສາ​ແຂງ).
    • ITE (ຕິດຕາມຄໍາແນະນໍາ).
    • D128 (ຕົວອະທິບາຍຕາຕະລາງໜ້າຄວາມຈຳ 128-ບິດ).
    • XS (ຄຸນລັກສະນະຫນ່ວຍຄວາມຈໍາ XS).
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂປເຊດເຊີ AArch64 Cortex-A520, Cortex-A720, Cortex-X3 ແລະ Cortex-X4.
  • ເພື່ອຄວາມເຂົ້າກັນໄດ້ກັບຕົວປະກອບ clang/LLVM, ຜູ້ປະກອບ BPF ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການແຍກຄໍາເຫັນດ້ວຍສັນຍາລັກ "#" ແລະ "//", ເຊັ່ນດຽວກັນກັບການໃຊ້ສັນຍາລັກ ";" ເພື່ອແຍກການສະແດງອອກພາຍໃນແຖວ (";" ບໍ່ສາມາດໃຊ້ສໍາລັບຄໍາຄິດຄໍາເຫັນໄດ້ອີກຕໍ່ໄປ).

  ແຫຼ່ງຂໍ້ມູນ: opennet.ru