{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"De release van de systeembibliotheek Glibc 2.39 en de GNU Binutils 2.42 utilities","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na zes maanden ontwikkeling is de release van de GNU C Library (glibc) 2.39 gepubliceerd, die volledig voldoet aan de eisen van de ISO C11 en POSIX.1-2017 normen. In deze nieuwe release zijn correcties opgenomen van 67 ontwikkelaars. <\/p>\n
Enkele verbeteringen die in Glibc 2.39 zijn doorgevoerd zijn: <\/p>\n
\n
Ondersteuning voor de shadow stack, ge\u00efntroduceerd in de Linux-kernel 6.6, is verzekerd, waarmee veel exploits kunnen worden geblokkeerd door gebruik te maken van de hardwaremogelijkheden van Intel-processoren ter bescherming tegen het overschrijven van het terugkeeradres uit een functie in het geval van een bufferoverloop op de stack. De kern van de bescherming is dat na het overdragen van de controle aan de functie, de terugkeeradressen niet alleen in de normale stack worden opgeslagen, maar ook in een aparte 'schaduw' stack, die niet direct kan worden gewijzigd. Voordat de uitvoering van de functie wordt be\u00ebindigd, wordt het terugkeeradres uit de schaduwstack gehaald en vergeleken met het terugkeeradres uit de hoofdstack. Een mismatch van adressen leidt tot de generering van een uitzondering, die situaties blokkeert waarin een exploit erin geslaagd is het adres in de hoofdstack te overschrijven. Een assemblage-optie \u2018--enable-cet\u2019 is toegevoegd om dit in te schakelen.\n
Een nieuwe headerfile <stdbit.h> is toegevoegd, gedefinieerd in de conceptstandaard ISO C2X, en bevat functies stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor en stdc_bit_ceil in versies met de types \u2018unsigned char\u2019, \u2018unsigned short\u2019, \u2018unsigned int\u2019, \u2018unsigned long int\u2019 en \u2018unsigned long long int\u2019.\n
Voor het Linux-platform zijn de functies posix_spawnattr_getcgroup_np en posix_spawnattr_setcgroup_np, evenals de vlag POSIX_SPAWN_SETCGROUP ge\u00efmplementeerd, die het mogelijk maken om cgroupv2 in een nieuw proces in te stellen met behulp van de functies posix_spawn en posix_spawnp, waardoor de kans op een raceconditie wordt uitgesloten. Deze functies zijn GNU-uitbreidingen en vereisen een Linux-kernel met ondersteuning voor de systeemaanroep clone3.\n
Voor het Linux-platform zijn de functies pidfd_spawn en pidfd_spawp ge\u00efmplementeerd, die semantisch dicht bij de functie posix_spawn liggen, maar in plaats van een procesidentificatienummer (PID) een bestandsdescriptor retourneren voor gebruik in functies die het PIDFD-mechanisme ondersteunen, zoals pidfd_send_signal, poll en waitid (PIDFD is aan een specifiek proces gekoppeld en verandert niet, terwijl de PID aan een ander proces kan worden gekoppeld na de be\u00ebindiging van het huidige proces dat met deze PID is geassocieerd).\n
Voor het Linux-platform is de functie pidfd_getpid toegevoegd om de procesidentificatienummer (PID) te bepalen op basis van de procesbestandsdescriptor (PIDFD) die door de functies pid_spawn, fork_np en pidfd_open is geretourneerd.\n
In de scanf-functiefamilie is een grootte-modificator \u2018wN\u2019 toegevoegd, toepasbaar op argumenten met de types intN_t, int_leastN_t, uintN_t en uint_leastN_t. Bijvoorbeeld, voor het lezen van decimale waarden met de types int32_t en int_least32_t kan \u2018%w32d\u2019 worden opgegeven, en voor hexadecimale waarden \u2018%w32x\u2019. Evenzo is de modifier \u2018wfN\u2019 toegevoegd voor de types int_fastN_t en uint_fastN_t, zoals gepresenteerd in de conceptstandaard ISO C2X.\n
Een instelling \u2018glibc.cpu.plt_rewrite\u2019 is toegevoegd, die het herschrijven van de PLT (Procedure Linkage Table) op x86-64-systemen inschakelt, waarbij de linker indirecte overgangen in de PLT vervangt door directe.\n
Een instelling \u2018glibc.mem.decorate_maps\u2019 is toegevoegd voor het toevoegen van extra informatie over geheugenallocatie (bijvoorbeeld over de thread stack, aangemaakt door de functie pthread_create, of geheugen, toegewezen via malloc).\n
In de structuur \u2018statvfs\u2019 is de invulling van het veld \u2018f_type\u2019 verzekerd met informatie over het type bestanden, die equivalent is aan de inhoud van het veld in de structuur \u2018statfs\u2019. Eerder werd er in Linux altijd 0 in het veld \u2018f_type\u2019 geschreven.\n
Voor het AArch64-platform zijn er annotaties toegevoegd in libmvec en math.h, waardoor het mogelijk is om bij het opgeven van de compilatieoptie \u2018-ffast-math\u2019 vectorisatie van aanroepen te gebruiken bij het compileren met GCC 9 en nieuwere versies van de compiler. Vectorisatie is ingeschakeld voor de wiskundige functies acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan en tanf.\n
De bibliotheek libcrypt en de bijbehorende headerfile \u2018\u2019 zijn verwijderd. Het wordt aanbevolen aan applicatie-ontwikkelaars om over te stappen op alternatieve bibliotheken, zoals libxcrypt.\n
In de utility ldconfig worden nu bestanden met het teken \u2018;\u2019 in de bestandsnaam of die eindigen op \u2018.dpkg.tmp\u2019 en \u2018.dpkg.new\u2019 overgeslagen, wat voorkomt dat tijdelijke bestanden van de pakketbeheerders rpm en dpkg worden verwerkt.\n
De ondersteuning voor de ia64-architectuur (ia64*-*-linux-gnu), gebruikt in Intel Itanium-processors, is be\u00ebindigd.\n
Kwetsbaarheden opgelost:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 \u2014 kritieke kwetsbaarheden in de functie __vsyslog_internal(), die via manipulatie van het starten van SUID-applicaties kan leiden tot de uitvoering van aangepaste code met verhoogde privileges.\n
CVE-2023-4911 \u2014 een kwetsbaarheid in Glibc ld.so, waardoor root-rechten in het systeem kunnen worden verkregen. De kwetsbaarheid wordt veroorzaakt door een fout in de verwerking van de string die is opgegeven in de omgevingsvariabele GLIBC_TUNABLES, en kan leiden tot het schrijven van de ontlede waarde buiten de toegewezen buffer. Er zijn werkende exploits beschikbaar.\n
CVE-2023-4806 \u2014 een kwetsbaarheid in de functie getaddrinfo, veroorzaakt door toegang tot geheugen na vrijgave ervan (use-after-free). Het probleem doet zich voor wanneer de NSS-plug-in alleen call-back-aanroepen \u2018_gethostbyname2_r\u2019 en \u2018_getcanonname_r\u2019 implementeert, maar niet de aanroep \u2018_gethostbyname3_r\u2019. Voor het uitbuiten van deze kwetsbaarheid moet de DNS-server voor de aangevraagde host een groot aantal IPv6- en IPv4-adressen retourneren, wat leidt tot een crash van het proces dat de functie getaddrinfo aanroept voor het AF_INET6-gezinsstype met de vlaggen AI_CANONNAME, AI_ALL en AI_V4MAPPED.\n
CVE-2023-4527 \u2014 een kwetsbaarheid in de functie getaddrinfo, waardoor gegevens uit het geheugen buiten de buffergrenzen kunnen worden gelezen bij de verwerking van een DNS-respons die via TCP is ontvangen, met een omvang van meer dan 2048 bytes. De kwetsbaarheid komt naar voren bij gebruik van de optie \u2018no-aaaa\u2019 in \/etc\/resolv.conf. <\/ul>\n
Daarnaast kan worden opgemerkt dat de release van de verzameling GNU Binutils 2.42-systeemsoftware heeft plaatsgevonden, die programma's bevat zoals GNU linker, GNU assembler, nm, objdump, strings en strip. <\/p>\n
In de nieuwe versie van Binutils: <\/p>\n
\n
In de assembler (gas) voor x86-64-systemen is er een experimentele optie \u2018--scfi=experimental\u2019 toegevoegd voor de synthese van CFI-constructies (Control Flow Integrity) voor handgeschreven assemblercode die voldoet aan de System V AMD64 ABI.\n
De readelf-tool heeft de optie «—extra-sym-info» toegevoegd voor het weergeven van uitgebreide informatie over symbolen («—symbols»), zoals de sectienaam waarnaar de index st_shndx verwijst.\n
In de objcopy-tool is de mogelijkheid toegevoegd om in de optie «—set-section-flags» de waarde «large» te gebruiken voor het instellen van de sectievlag SHF_X86_64_LARGE voor ELF-objecten op x86-64-systemen. In de optie «—visualize-jumps» is ondersteuning voor de s390-architectuur ge\u00efmplementeerd.\n
Bij het disassembleren van s390-instructies is de mogelijkheid om opmerkingen over instructies weer te geven toegevoegd. Om beschrijvingen in objdump op te nemen, kan de parameter «-M insndesc» worden opgegeven, en in gdb de instelling — «set disassembler-options insndesc».\n
Aan de linktool zijn de opties «-z mark-plt» en «-z nomark-plt» toegevoegd om ingangspunten in de PLT-tabel te markeren met behulp van de tags DT_X86_64_PLT, DT_X86_64_PLTSZ en DT_X86_64_PLTENT.\n
De linker ondersteunt nu ook sorteren in omgekeerde volgorde.\n
Opties «—warn-execstack-objects», «—error-execstack» en «—error-rxw-segments» zijn toegevoegd voor het weergeven van waarschuwingen of fouten bij het gebruik in uitvoerbare stackobjecten.\n
Ondersteuning voor ABI 2.30 van de LoongArch-architectuur is ge\u00efmplementeerd, evenals ondersteuning voor nieuwe instructies gedefinieerd in de LoongArch 1.10-specificatie.\n
Ondersteuning voor de KVX-instructieset, gebruikt in Kalray-processors (bijvoorbeeld toegepast in SoC Coolidge), is toegevoegd.\n
Voor systemen gebaseerd op de Intel-architectuur is ondersteuning voor de volgende uitbreidingen toegevoegd:\n
D128 (128-bits descriptors voor geheugenpagina's).\n
XS (geheugenkenmerk XS). <\/ul>\n
Ondersteuning voor AArch64-processoren Cortex-A520, Cortex-A720, Cortex-X3 en Cortex-X4 is toegevoegd.\n
In de BPF-assembler is ter compatibiliteit met de clang\/LLVM-assembler ondersteuning toegevoegd voor het scheiden van opmerkingen met de symbolen «#» en «\/\/», en voor het gebruik van het teken «;» voor het scheiden van uitdrukkingen op een regel («;» kan niet langer voor opmerkingen worden gebruikt). <\/ul>\n