{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Lan\u00e7amento da biblioteca de sistema Glibc 2.39 e do conjunto de ferramentas GNU Binutils 2.42","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s seis meses de desenvolvimento, foi lan\u00e7ado o release da biblioteca de sistema GNU C Library (glibc) 2.39, que atende completamente aos requisitos dos padr\u00f5es ISO C11 e POSIX.1-2017. A nova vers\u00e3o inclui corre\u00e7\u00f5es de 67 desenvolvedores. <\/p>\n
Dentre as melhorias implementadas no Glibc 2.39, podemos destacar: <\/p>\n
\n
O suporte ao shadow stack foi garantido, introduzido no n\u00facleo do Linux 6.6, permitindo bloquear a efic\u00e1cia de muitos exploits, utilizando as capacidades de hardware dos processadores Intel para proteger contra a sobrescrita do endere\u00e7o de retorno de fun\u00e7\u00f5es em caso de estouro de buffer na pilha. A ess\u00eancia da prote\u00e7\u00e3o reside no fato de que, ap\u00f3s a transfer\u00eancia de controle para a fun\u00e7\u00e3o, os endere\u00e7os de retorno s\u00e3o salvos pelo processador n\u00e3o apenas na pilha normal, mas tamb\u00e9m em uma 'pilha sombra' separada, que n\u00e3o pode ser alterada diretamente. Antes de sair da fun\u00e7\u00e3o, o endere\u00e7o de retorno \u00e9 extra\u00eddo da pilha sombra e comparado com o endere\u00e7o de retorno da pilha principal. A discord\u00e2ncia nos endere\u00e7os leva \u00e0 gera\u00e7\u00e3o de uma exce\u00e7\u00e3o, bloqueando situa\u00e7\u00f5es onde um exploit conseguiu sobrescrever o endere\u00e7o na pilha principal. Para ativar, foi adicionada a op\u00e7\u00e3o de compila\u00e7\u00e3o '--enable-cet'.\n
Um novo cabe\u00e7alho <stdbit.h> foi adicionado, definido no rascunho do padr\u00e3o ISO C2X e incluindo as fun\u00e7\u00f5es stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor e stdc_bit_ceil, nas variantes com os tipos 'unsigned char', 'unsigned short', 'unsigned int', 'unsigned long int' e 'unsigned long long int'.\n
Para a plataforma Linux, foram implementadas as fun\u00e7\u00f5es posix_spawnattr_getcgroup_np e posix_spawnattr_setcgroup_np, assim como a flag POSIX_SPAWN_SETCGROUP, que permitem configurar cgroupv2 em um novo processo usando as fun\u00e7\u00f5es posix_spawn e posix_spawnp, eliminando a ocorr\u00eancia de condi\u00e7\u00f5es de corrida. As fun\u00e7\u00f5es s\u00e3o extens\u00f5es do GNU e requerem um kernel Linux com suporte \u00e0 chamada de sistema clone3.\n
Para a plataforma Linux, foram implementadas as fun\u00e7\u00f5es pidfd_spawn e pidfd_spawp, que s\u00e3o semanticamente pr\u00f3ximas \u00e0 fun\u00e7\u00e3o posix_spawn, mas retornam n\u00e3o o identificador de processo (PID), mas um descritor de arquivo para uso em fun\u00e7\u00f5es que suportam o mecanismo PIDFD, como pidfd_send_signal, poll e waitid (PIDFD est\u00e1 vinculado a um processo espec\u00edfico e n\u00e3o muda, enquanto o PID pode ser vinculado a outro processo ap\u00f3s a finaliza\u00e7\u00e3o do processo atual associado a esse PID).\n
Para a plataforma Linux, foi adicionada a fun\u00e7\u00e3o pidfd_getpid para determinar o identificador do processo (PID) com base no descritor de arquivo do processo (PIDFD), retornado pelas fun\u00e7\u00f5es pid_spawn, fork_np e pidfd_open.\n
Na fam\u00edlia de fun\u00e7\u00f5es scanf, foi adicionado o modificador de tamanho 'wN', aplic\u00e1vel a argumentos com os tipos intN_t, int_leastN_t, uintN_t e uint_leastN_t. Por exemplo, para ler valores decimais com os tipos int32_t e int_least32_t, pode-se especificar '%w32d', enquanto para hexadecimais \u2013 '%w32x'. Da mesma forma, foi adicionado o modificador 'wfN' para os tipos int_fastN_t e uint_fastN_t, representados no rascunho do padr\u00e3o ISO C2X.\n
Foi adicionada a configura\u00e7\u00e3o 'glibc.cpu.plt_rewrite', que habilita a reescrita do PLT (Procedure Linkage Table) em sistemas x86-64, onde o linker substituir\u00e1 as transfer\u00eancias indiretas na PLT por transfers diretas.\n
Foi adicionada a configura\u00e7\u00e3o 'glibc.mem.decorate_maps' para incluir informa\u00e7\u00f5es adicionais sobre a aloca\u00e7\u00e3o de mem\u00f3ria (por exemplo, sobre a pilha de threads criada pela fun\u00e7\u00e3o pthread_create, ou mem\u00f3ria alocada via malloc).\n
Na estrutura 'statvfs', o campo 'f_type' \u00e9 preenchido com informa\u00e7\u00f5es sobre o tipo de sistema de arquivos, equivalentes ao conte\u00fado do campo na estrutura 'statfs'. Anteriormente no Linux, o campo 'f_type' sempre registrava 0.\n
Para a plataforma AArch64, foram adicionadas anota\u00e7\u00f5es em libmvec e math.h que permitem usar a vetoriza\u00e7\u00e3o de chamadas ao compilar com a op\u00e7\u00e3o '-ffast-math' no GCC 9 e vers\u00f5es mais recentes do compilador. A vetoriza\u00e7\u00e3o \u00e9 ativada para fun\u00e7\u00f5es matem\u00e1ticas como acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan e tanf.\n
A biblioteca libcrypt e o cabe\u00e7alho relacionado '' foram removidos do pacote. Recomenda-se aos desenvolvedores de aplicativos que migrem para o uso de bibliotecas alternativas, como a libxcrypt.\n
Na utilidade ldconfig, agora s\u00e3o ignorados arquivos com o caractere ';' no nome do arquivo ou que terminam em '.dpkg.tmp' e '.dpkg.new', o que evita o processamento de arquivos tempor\u00e1rios dos gerenciadores de pacotes rpm e dpkg.\n
O suporte \u00e0 arquitetura ia64 (ia64*-*-linux-gnu), usada em processadores Intel Itanium, foi descontinuado.\n
Vulnerabilidades corrigidas:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 \u2014 vulnerabilidades cr\u00edticas na fun\u00e7\u00e3o __vsyslog_internal(), que permitem, por meio de manipula\u00e7\u00f5es na execu\u00e7\u00e3o de aplicativos SUID, a execu\u00e7\u00e3o de c\u00f3digo com privil\u00e9gio elevado.\n
CVE-2023-4911 \u2014 vulnerabilidade no Glibc ld.so que permite obter privil\u00e9gios de root no sistema. A vulnerabilidade \u00e9 causada por um erro no c\u00f3digo de an\u00e1lise da string, especificada na vari\u00e1vel de ambiente GLIBC_TUNABLES, e pode levar \u00e0 escrita de valores analisados fora do buffer alocado. Existem exploits funcionais.\n
CVE-2023-4806 \u2014 vulnerabilidade na fun\u00e7\u00e3o getaddrinfo, provocada pelo acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o (use-after-free). O problema se manifesta quando o plugin NSS implementa apenas chamadas de retorno '_gethostbyname2_r' e '_getcanonname_r', mas n\u00e3o suporta a chamada '_gethostbyname3_r'. Para explorar a vulnerabilidade, o servidor DNS deve retornar um grande n\u00famero de endere\u00e7os IPv6 e IPv4 para o host solicitado, o que levar\u00e1 ao colapso do processo que chamou a fun\u00e7\u00e3o getaddrinfo para a fam\u00edlia AF_INET6 ao definir as flags AI_CANONNAME, AI_ALL e AI_V4MAPPED.\n
CVE-2023-4527 \u2014 vulnerabilidade na fun\u00e7\u00e3o getaddrinfo que permite ler dados fora dos limites do buffer ao processar uma resposta DNS recebida via TCP, com tamanho superior a 2048 bytes. A vulnerabilidade se manifesta ao usar a op\u00e7\u00e3o 'no-aaaa' em \/etc\/resolv.conf. <\/ul>\n
Al\u00e9m disso, vale mencionar o lan\u00e7amento do conjunto de utilit\u00e1rios de sistema GNU Binutils 2.42, que inclui programas como o linker GNU, assembler GNU, nm, objdump, strings, strip. <\/p>\n
Na nova vers\u00e3o do Binutils: <\/p>\n
\n
No assembler (gas) para sistemas x86-64, foi adicionada uma op\u00e7\u00e3o experimental '--scfi=experimental' para a s\u00edntese de constru\u00e7\u00f5es CFI (Control Flow Integrity) para c\u00f3digo assembly escrito manualmente, conforme o System V AMD64 ABI.\n
O programa readelf ganhou a op\u00e7\u00e3o «—extra-sym-info» para exibir informa\u00e7\u00f5es detalhadas sobre os s\u00edmbolos («—symbols»), como o nome da se\u00e7\u00e3o \u00e0 qual o \u00edndice st_shndx se refere.\n
No utilit\u00e1rio objcopy, foi adicionada a capacidade de usar o valor «large» na op\u00e7\u00e3o «—set-section-flags» para marcar a se\u00e7\u00e3o com a flag SHF_X86_64_LARGE para objetos ELF em sistemas x86-64. A op\u00e7\u00e3o «—visualize-jumps» agora suporta a arquitetura s390.\n
Ao desassemblar instru\u00e7\u00f5es s390, foi implementada a capacidade de exibir coment\u00e1rios nas descri\u00e7\u00f5es das instru\u00e7\u00f5es. Para incluir descri\u00e7\u00f5es no objdump, pode-se especificar o par\u00e2metro «-M insndesc», e no gdb \u2014 a configura\u00e7\u00e3o «set disassembler-options insndesc».\n
O linker adicionou as op\u00e7\u00f5es «-z mark-plt» e «-z nomark-plt» para marcar entradas na tabela PLT, usando as tags DT_X86_64_PLT, DT_X86_64_PLTSZ e DT_X86_64_PLTENT.\n
No linkador, foi adicionada a suporte para ordena\u00e7\u00e3o em ordem inversa.\n
Novas op\u00e7\u00f5es «—warn-execstack-objects», «—error-execstack» e «—error-rxw-segments» foram adicionadas para gerar avisos ou erros ao usar objetos com pilha execut\u00e1vel.\n
Implementado suporte para a ABI 2.30 da arquitetura LoongArch, bem como suporte para novas instru\u00e7\u00f5es definidas na especifica\u00e7\u00e3o LoongArch 1.10.\n
Adicionado suporte ao conjunto de instru\u00e7\u00f5es KVX, usadas em processadores Kalray (por exemplo, aplicadas no SoC Coolidge).\n
Para sistemas baseados na arquitetura Intel, adicionado suporte \u00e0s extens\u00f5es:\n
RASv2 (Confiabilidade, Disponibilidade e Manutenibilidade v2).\n
LSE128 (At\u00f4mico de 128 bits).\n
GCS (Pilha de Controle Protegida).\n
CHK (Verificar o Status do Recurso).\n
SPECRES2 (Restri\u00e7\u00f5es de Especifica\u00e7\u00e3o Aprimoradas).\n
LRCPC3 (Carga-Aquisi\u00e7\u00e3o RCpc).\n
THE (Dureza de Tradu\u00e7\u00e3o).\n
ITE (Rastreamento de Instru\u00e7\u00f5es).\n
D128 (Descritores de Tabela de P\u00e1ginas de Mem\u00f3ria de 128 bits).\n
XS (atributo de mem\u00f3ria XS). <\/ul>\n
Adicionado suporte a processadores AArch64 Cortex-A520, Cortex-A720, Cortex-X3 e Cortex-X4.\n
No assembler BPF, para compatibilidade com o assembler clang\/LLVM, foi adicionada a capacidade de separar coment\u00e1rios com os s\u00edmbolos «#» e «\\\/\\\/», al\u00e9m de usar o s\u00edmbolo «;» para separar express\u00f5es em uma linha («;» n\u00e3o pode mais ser usado para coment\u00e1rios). <\/ul>\n