Utgivningen av systembiblioteket Glibc 2.39 och verktygssviten GNU Binutils 2.42

Efter sex månaders utveckling publicerades versionen av systembiblioteket GNU C Library (glibc) 2.39, som helt uppfyller kraven i standarderna ISO C11 och POSIX.1-2017. Den nya versionen innehåller korrigeringar från 67 utvecklare.

Bland förbättringarna som införts i Glibc 2.39 kan nämnas:

• Stöd för en skuggstack (shadow stack) har lagts till, vilket introducerades i Linux-kärnan 6.6 och möjliggör blockering av många exploiter genom att använda hårdvarufunktioner i Intel-processorer för att skydda mot överskrivning av returadressen från funktionen vid stacköverflöd. Skyddet går ut på att efter att kontrollen har överförts till funktionen, sparas returadresserna av processorn inte bara i den vanliga stacken utan också i en separat "skugg"-stack som inte kan ändras direkt. Innan utgången från funktionen får returadressen extraheras från den skuggstacken och jämföras med returadressen från den huvudsakliga stacken. Oöverensstämmelse mellan adresserna leder till genereringen av ett undantag som blockerar situationer där en exploit lyckas överskrida adressen i den huvudsakliga stacken. För att aktivera detta har en kompilatoroption "--enable-cet" lagts till.
• En ny headerfil <stdbit.h> har lagts till, definierad i utkastet till standarden ISO C2X och som inkluderar funktioner stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_first_trailing_zero, stdc_first_trailing_one, stdc_count_zeros, stdc_count_ones, stdc_has_single_bit, stdc_bit_width, stdc_bit_floor och stdc_bit_ceil i versioner med typerna "unsigned char", "unsigned short", "unsigned int", "unsigned long int" och "unsigned long long int".
• För Linux-plattformen har funktionerna posix_spawnattr_getcgroup_np och posix_spawnattr_setcgroup_np implementerats, liksom flaggan POSIX_SPAWN_SETCGROUP, som gör det möjligt att konfigurera cgroupv2 i den nya processen med hjälp av funktionerna posix_spawn och posix_spawnp, vilket eliminerar risken för tidskonflikter. Funktionerna är GNU-förlängningar och kräver att Linux-kärnan har stöd för systemanropet clone3.
• För Linux-plattformen har funktionerna pidfd_spawn och pidfd_spawp implementerats, som är semantiskt nära funktionen posix_spawn, men som returnerar en filbeskrivare för användning i funktioner som stöder PIDFD-mekanismen, såsom pidfd_send_signal, poll och waitid (PIDFD är kopplad till en specifik process och förändras inte, medan PID kan kopplas till en annan process efter att den aktuella processen kopplad till detta PID har avslutats).
• För Linux-plattformen har funktionen pidfd_getpid lagts till för att bestämma processens identifierare (PID) baserat på filbeskrivaren för processen (PIDFD) som returneras av funktionerna pid_spawn, fork_np och pidfd_open.
• I scanf-familjen av funktioner har storleksmodifieraren "wN" lagts till för argument av typerna intN_t, int_leastN_t, uintN_t och uint_leastN_t. Till exempel, för att läsa decimala värden med typerna int32_t och int_least32_t kan "%w32d" anges, medan för hexadecimala värden kan "%w32x" användas. På liknande sätt har modifieraren "wfN" lagts till för typerna int_fastN_t och uint_fastN_t, som presenteras i den preliminära standarden ISO C2X.
• Inställningen "glibc.cpu.plt_rewrite" har lagts till, som aktiverar omskrivning av PLT (Procedure Linkage Table) på x86-64-system, där länkaren ersätter indirekta hopp i PLT med direkta.
• Inställningen "glibc.mem.decorate_maps" har lagts till för att lägga till extra information om minnesallokering (t.ex. om stacken för trådar skapad av pthread_create-funktionen eller minnet som är allokerat via malloc).
• I strukturen "statvfs" säkerställs att fältet "f_type" fylls med information om FS-typ som motsvarar innehållet i fältet i strukturen "statfs". Tidigare i Linux har fältet "f_type" alltid fyllts med 0.
• För AArch64-plattformen har annoteringar lagts till i libmvec och math.h, som möjliggör vektorisering av anrop vid kompilering med alternativet "-ffast-math" i GCC 9 och nyare versioner av kompilatorn. Vektoriseringen aktiveras för matematiska funktioner som acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10f, log1p, log1pf, log2, log2f, sin, sinf, tan och tanf.
• Biblioteket libcrypt och den associerade headerfilen "" har tagits bort. Utvecklare av applikationer rekommenderas att övergå till att använda alternativa bibliotek som libxcrypt.
• I verktyget ldconfig hoppar man nu över filer med symbolen ‘;’ i filnamnet eller som slutar med «.dpkg.tmp» och «.dpkg.new», vilket gör att tillfälliga filer från paketförvaltare som rpm och dpkg inte bearbetas.
• Stödet för arkitekturen ia64 (ia64*-*-linux-gnu) som används i Intel Itanium-processorer har upphört.
• Sårbarheter åtgärdade:
  • CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 — kritiska sårbarheter i funktionen __vsyslog_internal(), som genom manipulering av SUID-applikationers körning gör det möjligt att köra egen kod med förhöjda privilegier.
  • CVE-2023-4911 — en sårbarhet i Glibc ld.so som möjliggör erhållande av root-rättigheter i systemet. Sårbarheten orsakas av ett fel i parsningen av strängen angiven i miljövariabeln GLIBC_TUNABLES, vilket kan leda till att det parserade värdet skrivs utanför det tilldelade buffret. Det finns fungerande exploits.
  • CVE-2023-4806 — en sårbarhet i funktionen getaddrinfo, som orsakas av åtkomst till minnet efter att det har frigjorts (use-after-free). Problemen uppstår när NSS-pluginet bara implementerar call-back-anropen «_gethostbyname2_r» och «_getcanonname_r», men inte stöder anropet «_gethostbyname3_r». För att sårbarheten ska kunna utnyttjas måste DNS-servern returnera ett stort antal adresser IPv6 och IPv4 för den begärda värden, vilket leder till att processen som anropar funktionen getaddrinfo kraschar för AF_INET6-familjen när flaggorna AI_CANONNAME, AI_ALL och AI_V4MAPPED är satta.
  • CVE-2023-4527 — en sårbarhet i funktionen getaddrinfo som gör det möjligt att läsa data utanför buffertgränserna vid behandling av DNS-svar erhållna över TCP, som är större än 2048 byte. Sårbarheten uppstår när alternativet «no-aaaa» används i /etc/resolv.conf.

  Dessutom kan det nämnas att ett nytt paket av systemverktyg GNU Binutils 2.42 har släppts, som inkluderar program som GNU linker, GNU assembler, nm, objdump, strings, strip.

  I den nya versionen av Binutils:

  • I assemblerspråket (gas) för x86-64-system har en experimentell alternativ «—scfi=experimental» lagts till för att syntetisera CFI-konstruktioner (Control Flow Integrity) för manuellt skriven assemblerkod i enlighet med System V AMD64 ABI.
  • I programmet readelf har alternativet «—extra-sym-info» lagts till för att visa utökad information om symboler (»—symbols«), såsom namnet på sektionen som refereras av indexet st_shndx.
  • I verktyget objcopy har möjligheten att använda värdet «large» i alternativet «—set-section-flags» införts för att ställa in sektionens flagga SHF_X86_64_LARGE för ELF-objekt på x86-64-system. Stödet för arkitekturen s390 har implementerats i alternativet «—visualize-jumps».
  • Vid disassemblage av instruktioner för s390 har möjligheten att visa kommentarer i instruktionernas beskrivningar implementerats. För att inkludera beskrivningar i objdump kan du ange parametern "-M insndesc", och i gdb - inställningen "set disassembler-options insndesc".
  • Länkaren har fått tillägg av alternativen "-z mark-plt" och "-z nomark-plt" för att märka poster i PLT-tabellen med hjälp av taggarna DT_X86_64_PLT, DT_X86_64_PLTSZ och DT_X86_64_PLTENT.
  • Länkaren har fått stöd för sortering i omvänd ordning.
  • Tillägg av alternativen "—warn-execstack-objects", "—error-execstack" och "—error-rxw-segments" för att ge varningar eller felmeddelanden vid användning i objekt för exekveringsstack.
  • Stöd för ABI 2.30 för LoongArch-arkitekturen har genomförts, liksom stöd för nya instruktioner som definieras i specifikationen LoongArch 1.10.
  • Stöd för instruktionsuppsättningen KVX, använd i processorer från Kalray (används till exempel i SoC Coolidge), har lagts till.
  • För system baserade på Intel-arkitekturen har stöd för följande tillägg lagts till:
    • Intel APX: 32 GPRs, NDD, PUSH2/POP2, PUSHP/POPP.
    • USER_MSR.
    • AVX10.1.
    • PBNDKB.
    • SM4.
    • SM3.
    • SHA512.
    • AVX-VNNI-INT16.
  • I porten för RISC-V-arkitekturen har stöd för följande tillägg lagts till:
    • T-Head (XTheadVector, XTheadZvlsseg och XTheadZvamo).
    • CORE-V (XCVmac, XCValu).
    • SiFive VCIX (XSfVcp).
  • I porten för AArch64-arkitekturen har stöd för följande tillägg lagts till:
    • SVE2.1 (Scalable Vector Extension 2.1).
    • SME2.1 (Scalable Matrix Extension 2.1).
    • B16B16 (BFloat16 och BFloat16 för SVE2 och SME2).
    • RASv2 (Reliability, Availability and Serviceability v2).
    • LSE128 (128-bit Atomic).
    • GCS (Guarded Control Stack).
    • CHK (Check Feature Status).
    • SPECRES2 (Enhanced Speculation Restriction).
    • LRCPC3 (Load-Acquire RCpc).
    • THE (Translation Hardening).
    • ITE (Instruction Trace).
    • D128 (128-bit minnesadministratörspecifikationer).
    • XS (minnesattribut XS).
  • Stöd för processorer AArch64 Cortex-A520, Cortex-A720, Cortex-X3 och Cortex-X4 har lagts till.
  • I BPF-assemblern har stöd för att separera kommentarer med tecknen "#" och "//" lagts till så att det blir kompatibelt med clang/LLVM, samt användning av tecknet ";" för att separera uttryck i raden (";" kan inte längre användas för kommentarer).

  Källa: opennet.ru