{"id":113322,"date":"2024-02-01T13:41:10","date_gmt":"2024-02-01T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42"},"modified":"2024-02-01T13:41:10","modified_gmt":"2024-02-01T11:41:10","slug":"vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-39-i-nabora-utilit-gnu-binutils-2-42","title":{"rendered":"Publicarea bibliotecii sistemului Glibc 2.39 \u0219i a setului de utilitare GNU Binutils 2.42","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dup\u0103 \u0219ase luni de dezvoltare, a fost lansat\u0103 versiunea bibliotecii sistemului GNU C Library (glibc) 2.39, care respect\u0103 pe deplin cerin\u021bele standardelor ISO C11 \u0219i POSIX.1-2017. Noua versiune include corecturi de la 67 de dezvoltatori. <\/p>\n
Printre \u00eembun\u0103t\u0103\u021birile implementate \u00een Glibc 2.39 se num\u0103r\u0103: <\/p>\n
\n
S-a asigurat suport pentru stiva shadow (shadow stack), introdus\u0103 \u00een kernelul Linux 6.6, care permite blocarea activit\u0103\u021bii multor exploat\u0103ri, utiliz\u00e2nd capabilit\u0103\u021bile hardware ale procesoarelor Intel pentru a proteja \u00eempotriva rescrierii adresei de \u00eentoarcere dintr-o func\u021bie \u00een cazul unui overflow de buffer \u00een stiv\u0103. Esen\u021ba protec\u021biei const\u0103 \u00een faptul c\u0103, dup\u0103 ce controlul este transferat c\u0103tre func\u021bie, adresele de \u00eentoarcere sunt salvate de procesor nu doar \u00een stiva obi\u0219nuit\u0103, ci \u0219i \u00eentr-o stiv\u0103 \u201eshadow\u201d separat\u0103, care nu poate fi modificat\u0103 direct. \u00cenainte de ie\u0219irea din func\u021bie, adresa de \u00eentoarcere este extras\u0103 din stiva shadow \u0219i comparat\u0103 cu adresa de \u00eentoarcere din stiva principal\u0103. Neconcordan\u021ba adreselor duce la generarea unei excep\u021bii, bloc\u00e2nd situa\u021biile \u00een care exploatarea a reu\u0219it s\u0103 rescrie adresa din stiva principal\u0103. O op\u021biune de compilare a fost ad\u0103ugat\u0103 pentru a activa aceast\u0103 func\u021bionalitate: \u201e--enable-cet\u201d.\n
A fost ad\u0103ugat un nou fi\u0219ier header <stdbit.h>, definit \u00een schi\u021ba standardului ISO C2X, care include func\u021bii precum stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor \u0219i stdc_bit_ceil, \u00een variantele cu tipuri \u201eunsigned char\n
Pentru platforma Linux, au fost implementate func\u021biile posix_spawnattr_getcgroup_np \u0219i posix_spawnattr_setcgroup_np, precum \u0219i flagul POSIX_SPAWN_SETCGROUP, care permit configurarea cgroupv2 \u00een noul proces prin intermediul func\u021biilor posix_spawn \u0219i posix_spawnp, excluz\u00e2nd apari\u021bia st\u0103rii de curs\u0103. Func\u021biile sunt extensii GNU \u0219i necesit\u0103 un nucleu Linux care suport\u0103 apelul de sistem clone3.\n
Pentru platforma Linux, au fost implementate func\u021biile pidfd_spawn \u0219i pidfd_spawp, care sunt apropiate ca semantic\u0103 de func\u021bia posix_spawn, dar returneaz\u0103 nu identificatorul procesului (PID), ci un descriptor de fi\u0219ier pentru utilizare \u00een func\u021biile care suport\u0103 mecanismul PIDFD, cum ar fi pidfd_send_signal, poll \u0219i waitid (PIDFD este legat de un anumit proces \u0219i nu se schimb\u0103, \u00een timp ce PID poate fi asociat cu un alt proces dup\u0103 \u00eencheierea procesului curent asociat cu acest PID).\n
Pentru platforma Linux a fost ad\u0103ugat\u0103 func\u021bia pidfd_getpid pentru a determina identificatorul procesului (PID) pe baza descriptorului de fi\u0219ier al procesului (PIDFD), returnat de func\u021biile pid_spawn, fork_np \u0219i pidfd_open.\n
\u00cen func\u021biile din familia scanf a fost ad\u0103ugat un modificator de dimensiune \u201ewN\u201d, aplicat pentru argumente cu tipurile intN_t, int_leastN_t, uintN_t \u0219i uint_leastN_t. De exemplu, pentru citirea valorilor zecimale cu tipurile int32_t \u0219i int_least32_t se poate specifica \u201e%w32d\u201d, iar pentru cele hexazecimale se poate folosi \u201e%w32x\u201d. \u00cen mod similar, a fost ad\u0103ugat modificatorul \u201ewfN\u201d pentru tipurile int_fastN_t \u0219i uint_fastN_t, prezentate \u00een schi\u021ba standardului ISO C2X.\n
A fost ad\u0103ugat\u0103 setarea \u201eglibc.cpu.plt_rewrite\u201d, care activeaz\u0103 rescrierea PLT (Procedure Linkage Table) pe sistemele x86-64, \u00een care linkerul va \u00eenlocui salturile indirecte din PLT cu salturi directe.\n
A fost ad\u0103ugat\u0103 setarea \u201eglibc.mem.decorate_maps\u201d pentru a ad\u0103uga informa\u021bii suplimentare despre alocarea memoriei (de exemplu, despre stiva firelor, creat\u0103 cu func\u021bia pthread_create, sau despre memoria alocat\u0103 prin malloc).\n
\u00cen structura \u201estatvfs\u201d s-a asigurat completarea c\u00e2mpului \u201ef_type\u201d cu informa\u021bii despre tipul de FS, echivalente cu con\u021binutul c\u00e2mpului din structura \u201estatfs\u201d. Anterior, \u00een Linux, c\u00e2mpul \u201ef_type\u201d era \u00eentotdeauna setat la 0.\n
Pentru platforma AArch64, \u00een libmvec \u0219i math.h au fost ad\u0103ugate anota\u021bii, permi\u021b\u00e2nd utilizarea vectoriz\u0103rii apelurilor atunci c\u00e2nd se specific\u0103 op\u021biunea «-ffast-math» la compilarea \u00een GCC 9 \u0219i versiunile mai noi ale compilatorului. Vectorizarea este activat\u0103 pentru func\u021biile matematice acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan \u0219i tanf.\n
Din compunerea sa a fost eliminat\u0103 biblioteca libcrypt \u0219i fi\u0219ierul de antet asociat «<crypt.h>». Dezvoltatorii de aplica\u021bii sunt sf\u0103tui\u021bi s\u0103 treac\u0103 la utilizarea bibliotecilor alternative, cum ar fi libxcrypt.\n
\u00cen utilitarul ldconfig, fi\u0219ierele cu caracterul ‘;’ \u00een numele fi\u0219ierului sau care se \u00eencheie cu «.dpkg.tmp» \u0219i «.dpkg.new» sunt acum omise, ceea ce permite s\u0103 nu se proceseze fi\u0219ierele temporare ale managerilor de pachete rpm \u0219i dpkg.\n
A fost \u00eentrerupt\u0103 suportul pentru arhitectura ia64 (ia64*-*-linux-gnu), utilizat\u0103 \u00een procesoarele Intel Itanium.\n
S-au remediat vulnerabilit\u0103\u021bile:\n
\n
CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 \u2014 vulnerabilit\u0103\u021bi critice \u00een func\u021bia __vsyslog_internal(), care permit prin manipularea execu\u021biei aplica\u021biilor SUID ob\u021binerea drepturilor de execu\u021bie a propriului cod cu privilegii elevate.\n
CVE-2023-4911 \u2014 vulnerabilitate \u00een Glibc ld.so, care permite ob\u021binerea drepturilor de root \u00een sistem. Vulnerabilitatea este generat\u0103 de o eroare \u00een codul de analiz\u0103 a \u0219irului specificat \u00een variabila de mediu GLIBC_TUNABLES \u0219i poate duce la scrierea valori analizate dincolo de buffer-ul alocat. Exist\u0103 exploata\u021bii func\u021bionale.\n
CVE-2023-4806 \u2014 vulnerabilitate \u00een func\u021bia getaddrinfo, cauzat\u0103 de accesarea memoriei dup\u0103 eliberare (use-after-free). Problema apare atunci c\u00e2nd pluginul NSS implementeaz\u0103 doar apelurile call-back «_gethostbyname2_r» \u0219i «_getcanonname_r», dar nu suport\u0103 apelul «_gethostbyname3_r». Pentru a exploata vulnerabilitatea, serverul DNS trebuie s\u0103 returneze un num\u0103r mare de adrese IPv6 \u0219i IPv4 pentru gazda solicitant\u0103, ceea ce va duce la pr\u0103bu\u0219irea procesului care a apelat func\u021bia getaddrinfo pentru familia AF_INET6 cu steagurile AI_CANONNAME, AI_ALL \u0219i AI_V4MAPPED.\n
CVE-2023-4527 \u2014 vulnerabilitate \u00een func\u021bia getaddrinfo, care permite citirea de date din zona din afara limitei buffer-ului la procesarea r\u0103spunsului DNS primit prin TCP, cu o dimensiune mai mare de 2048 de octe\u021bi. Vulnerabilitatea apare atunci c\u00e2nd se folose\u0219te op\u021biunea «no-aaaa» \u00een \/etc\/resolv.conf. <\/ul>\n
De asemenea, se poate men\u021biona lansarea setului de utilitare sistem GNU Binutils 2.42, care include programe precum GNU linker, GNU assembler, nm, objdump, strings, strip. <\/p>\n
\u00cen noua versiune a Binutils: <\/p>\n
\n
\u00cen assembler (gas) pentru sistemele x86-64 a fost ad\u0103ugat\u0103 op\u021biunea experimental\u0103 «—scfi=experimental» pentru sinteza construc\u021biilor CFI (Control Flow Integrity) pentru codul \u00een assembler scris manual, conform System V AMD64 ABI.\n
Programul readelf a primit op\u021biunea «—extra-sym-info» pentru afi\u0219area informa\u021biilor extinse despre simboluri («—symbols»), cum ar fi numele sec\u021biunii la care se refer\u0103 indexul st_shndx.\n
\u00cen utilitarul objcopy s-a introdus suport pentru utilizarea \u00een op\u021biunea «—set-section-flags» a valorii «large» pentru a marca sec\u021biunea cu flagul SHF_X86_64_LARGE pentru obiecte ELF pe sistemele x86-64. \u00cen op\u021biunea «—visualize-jumps» s-a implementat suport pentru arhitectura s390.\n
La dezassemblarea instruc\u021biunilor s390 s-a realizat posibilitatea de a afi\u0219a comentarii cu descrierea instruc\u021biunilor. Pentru a include descrierile \u00een objdump, se poate specifica parametrul «-M insndesc», iar \u00een gdb — setarea «set disassembler-options insndesc».\n
\u00cen linker s-au ad\u0103ugat op\u021biunile «-z mark-plt» \u0219i «-z nomark-plt» pentru marcarea \u00eenregistr\u0103rilor din tabela PLT, folosind etichetele DT_X86_64_PLT, DT_X86_64_PLTSZ \u0219i DT_X86_64_PLTENT.\n
La linker a fost ad\u0103ugat\u0103 suportul pentru sortarea \u00een ordine invers\u0103.\n
S-au ad\u0103ugat op\u021biunile «—warn-execstack-objects», «—error-execstack» \u0219i «—error-rxw-segments» pentru a afi\u0219a avertismente sau erori atunci c\u00e2nd se utilizeaz\u0103 \u00een obiectele stivei executabile.\n
A fost implementat suport pentru ABI 2.30 al arhitecturii LoongArch, precum \u0219i suport pentru noi instruc\u021biuni definite \u00een specifica\u021bia LoongArch 1.10.\n
A fost ad\u0103ugat suport pentru setul de instruc\u021biuni KVX, utilizat \u00een procesoarele Kalray (de exemplu, folosit \u00een SoC Coolidge).\n
Pentru sistemele bazate pe arhitectura Intel a fost ad\u0103ugat suport pentru extensii:\n
\u00cen portul pentru arhitectura AArch64 a fost ad\u0103ugat suport pentru extensii:\n
\n
SVE2.1 (Scalable Vector Extension 2.1).\n
SME2.1 (Scalable Matrix Extension 2.1).\n
B16B16 (BFloat16 \u0219i BFloat16 pentru SVE2 \u0219i SME2).\n
RASv2 (Reliability, Availability and Serviceability v2).\n
LSE128 (Atomic de 128 bi\u021bi).\n
GCS (Guarded Control Stack).\n
CHK (Verificare Stare Func\u021bie).\n
SPECRES2 (Restric\u021bie \u00cembun\u0103t\u0103\u021bit\u0103 a Specula\u021biei).\n
LRCPC3 (Load-Acquire RCpc).\n
THE (\u00cent\u0103rirea Traduce).\n
ITE (Urm\u0103rire Instruc\u021biuni).\n
D128 (Descriptoare de 128 bi\u021bi pentru tabelele de pagini de memorie).\n
XS (atribut de memorie XS). <\/ul>\n
A fost ad\u0103ugat suport pentru procesoarele AArch64 Cortex-A520, Cortex-A720, Cortex-X3 \u0219i Cortex-X4.\n
\u00cen assemblerul BPF, pentru compatibilitate cu assemblerul clang\/LLVM, s-a ad\u0103ugat suportul pentru separarea comentariilor cu simbolurile «#» \u0219i «\/\/», precum \u0219i utilizarea simbolului «;» pentru separarea expresiilor \u00eentr-o linie («;» nu mai poate fi folosit pentru comentarii). <\/ul>\n