{"id":118103,"date":"2024-07-22T21:43:01","date_gmt":"2024-07-22T19:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-40"},"modified":"2024-07-22T21:43:01","modified_gmt":"2024-07-22T19:43:01","slug":"vypusk-sistemnoj-biblioteki-glibc-2-40","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-40","title":{"rendered":"Uitgave van de systeembibliotheek Glibc 2.40","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na zes maanden ontwikkeling is de release van de GNU C Library (glibc) 2.40 gepubliceerd, die volledig voldoet aan de eisen van de ISO C11- en POSIX.1-2017-normen. De nieuwe release bevat correcties van 68 ontwikkelaars. <\/p>\n
Enkele van de verbeteringen in Glibc 2.40 zijn: <\/p>\n
\n
In het headerbestand math.h zijn nieuwe exponenti\u00eble en logaritmische functies toegevoegd, die zijn gedefinieerd in de C23-norm: exp2m1, exp10m1, log2p1, log10p1 en logp1. De functies zijn beschikbaar in varianten voor de types float, double, long double, _FloatN en _FloatNx.\n
De macro _ISOC23_SOURCE is toegevoegd, die het gebruik van de mogelijkheden die in de C23-norm zijn voorgesteld, definieert (op dit moment zijn slechts een deel van de C23-faciliteiten ge\u00efmplementeerd in Glibc). Het gebruik van C23 kan ook worden ingeschakeld tijdens het compileren door het opgeven van de GCC-opties -std=c23, -std=gnu23, -std=c2x of -std=gnu2x.\n
De instelling «glibc.rtld.enable_secure» is toegevoegd, waarmee programma's tijdens tests kunnen worden uitgevoerd alsof ze de setuid-vlag hebben.\n
In de Linux-omgeving is het headerbestand epoll.h bijgewerkt ter ondersteuning van nieuwe ioctl en structuren van epoll die in de Linux-kernel 6.9 zijn verschenen.\n
De functionaliteit voor het detecteren van mogelijke bufferoverlopen en gerelateerde beveiligingsfouten tijdens de uitvoering van functies voor stringverwerking en geheugenbeheer («_FORTIFY_SOURCE») is aangepast voor het bouwen van Glibc met behulp van de Clang-compiler.\n
In de bibliotheek met vector wiskundige functies (libmvec) zijn implementaties van de functies acosh, asinh, atanh, cbrt, cosh, erf, erfc, hypot, pow, sinh en tanh aangeboden voor de architectuur Aarch64.\n
Op x86-systemen is er de mogelijkheid om het gebruik van tijdelijke buffers uit te schakelen voor snellere schrijfsessies van grote datapunten in de memset-functie. Deze optimalisatie kan worden geactiveerd met de instelling «x86_memset_non_temporal_threshold».\n
Macro's in het headerbestand stdbit.h, die werken met verschillende types (type-generic), zijn bij gebruik van GCC 14 overgezet naar het gebruik van ingebouwde functies __builtin_stdc_bit_ceil voor ondersteuning van operandtypes __int128 en _BitInt(N).\n
De velden met epoch-telwaarden in de structuren lastlog, utmp en utmpx zijn overgezet van het gebruik van een 32-bits gestructureerd type naar een ongetekend type, waardoor de maximale adresbare tijd door de teller is verlengd van 2038 tot 2106.\n
Kwetsbaarheden opgelost:\n
\n
CVE-2024-2961 — bufferoverflow bij de conversie van speciaal opgemaakte strings in de ISO-2022-CN-EXT-codering door de functie iconv(). In de praktijk kan deze kwetsbaarheid worden gebruikt voor een externe aanval op PHP-toepassingen, wat kan leiden tot het uitvoeren van code.\n
CVE-2024-33599 — bufferoverflow in de code voor het werken met de netgroup-cache door het proces nscd (Name Service Cache Daemon). Deze kwetsbaarheid kan worden uitgebuit via een speciaal opgemaakt verzoek van de client.\n
CVE-2024-33600 — dereferentie van een null-pointer in het nscd-proces, wat kan leiden tot een crash bij de verwerking van bepaalde verzoeken.\n
CVE-2024-33601 — een fout bij het werken met de netgroup-cache kan leiden tot een crash van het nscd-proces door een geheugenallocatiefout.\n
CVE-2024-33602 — geheugenbeschadiging bij het werken met de netgroup-cache in het nscd-proces. <\/ul>\n