Версия системной библиотеки GNU C Library 2.44 (glibc)

25 июля 2026 года состоялся выпуск системной библиотеки GNU C Library 2.44 (glibc). Это решение полностью следует требованиям стандартов ISO C23 и POSIX.1–2024. В создании нового выпуска glibc приняли участие 85 разработчиков, а ревью кода выполняли 28 мейнтейнеров проекта. Прошлая стабильная версия glibc вышла в январе 2026 года.

По информации OpenNET, основные изменения и доработки в Glibc 2.44:

• предоставлена возможность размещения общесистемных настроек в файле /etc/tunables.conf и их применения при запуске утилиты ldconfig;

• в утилиту ldconfig добавлена возможность установки предварительно подготовленных файлов ld.so.cache;

• добавлена сопровождение архитектуры LoongArch32 (LA32R, LA32S) в дополнение к LoongArch64;

• добавлена конфигурация «glibc.elf.thp», включающая применение больших страниц памяти THP (Transparent Huge Pages) в функции malloc при маппинге сегментов в режиме только для чтения, при наличии поддержки THP в ядре. Допустимый размер страницы памяти в malloc при использовании THP ограничивается значением MAX_THP_PAGESIZE (если размер страницы THP больше MAX_THP_PAGESIZE, то THP‑режим в malloc отключается);

• из проекта CORE‑MATH перенесены оптимизированные варианты математических функций cosh, sinh и tanh. Ранее перенесённые функции синхронизированы с версиями из CORE‑MATH;

• для стандарта C++26 макрос assert переведён на списки с переменным числом аргументов (variadic);

• добавлена поддержка статического связывания в режиме PIE (Position‑Independent Executable) для архитектур arm‑*-linux‑gnueabi (используется функция «‑static‑pie»);

• для платформ AArch64 реализована поддержка всех операций, предоставляемых через плагин GCS (Guarded Control Stack), для аппаратной защиты адресов возврата из функций и блокирования эксплоитов, использующих методы возвратно‑ориентированного программирования. При включении режима ENFORCED или OVERRIDE запрещается отключение операций GCS из программ в пространстве пользователя;

• добавлены варианты функций log, exp, sin, cas, sinh, cosh, asinh, acosh, atanh и powr, оптимизированные для архитектуры AArch64 с использованием векторных расширений SVE и AdvSIMD;

• добавлены варианты функций memcmp, memccpy, memchr, memcpy, memmove, stpncpy, strcmp, strchr, strcpy, strncmp, strncpy, strlen и strrchr, оптимизированные для архитектуры RISC‑V с использованием векторных инструкций;

• добавлен вариант функции memchr, оптимизированный для процессоров Power10;

• устранены уязвимости:

  • CVE-2026-4437 — уязвимость в функциях gethostbyaddr и gethostbyaddr_r, позволяющая DNS‑серверу вернуть специально оформленный ответ, который приведёт к обработке иного доменного имени, указанного в дополнительных секциях ответа, что может применяться для обхода ограничений доступа на основе отрезолвленных доменов;

  • CVE-2026-4046 — аварийное завершение приложений, использующих функцию iconv(), при перекодировании специально оформленных данных в кодировках IBM1390 и IBM1399;

  • CVE-2026-4438 — возвращение функциями gethostbyaddr и gethostbyaddr_r некорректных имён хостов, не соответствующих требованиям спецификации, при обращении к вредоносному DNS‑серверу.