7.9. コンパイラーおよび開発ツール

今回のアップデート以前は、ANSI_X3.110-1983 文字セットコーデックが誤ってメインの glibc パッケージに同梱されていました。その結果、最小限のインストールとコンテナーイメージのサイズがわずかに大きくなっていました。また、glibc-gconv-extra パッケージがインストールされていない場合でも、アプリケーションが ANSI_X3.110-1983 変換コードの脆弱性にさらされる可能性がありました。

今回のリリースにより、ANSI_X3.110-1983 コーデックが、メインの glibc パッケージから glibc-gconv-extra パッケージに移動されました。その結果、最小限のインストールに含まれる変換コードの量が削減されました。また、ANSI_X3.110-1983 のサポートが必要なお客様は、glibc-gconv-extra パッケージをインストールすることで明示的にサポートを入手できます。

Jira:RHEL-41205

今回のアップデート以前は、glibc-locale-source パッケージは文字マップを gzip 圧縮形式で提供していましたが、gzip パッケージへの依存関係は宣言していませんでした。その結果、システムに gzip がインストールされていない場合、圧縮アーカイブを展開できないため、glibc-locale-source が提供する文字マップで localedef を使用すると失敗する可能性がありました。

今回のリリースにより、glibc-locale-source は、文字マップデータとともに必要な圧縮ユーティリティーがインストールされるように、gzip パッケージに依存するようになりました。その結果、以前は gzip が欠落していたシステムにおいても、glibc-locale-source が提供する文字マップを使用した localedef の使用が期待どおりに動作するようになりました。

Jira:RHEL-111005^[1]

今回のアップデート以前は、Name Service Switch (NSS) が 2 つ以上のソースからグループをマージするシステムにおいて、内部バッファーが小さすぎるために 2 つのグループのマージが失敗した場合、glibc はより大きなバッファーを使用して再試行する代わりに、そのマージ結果をスキップしていました。

その結果、そのようなシステムでは、getent group などのコマンドを実行しても、不完全なグループリストや空のグループリストが返されることがありました。

今回のアップデートにより、glibc は内部バッファーの不足が原因で発生したマージの失敗をスキップしなくなりました。代わりに本来の仕様どおりに、より大きなバッファーを使用してマージを再試行するようになりました。

その結果、複数のグループデータベースソースを持つシステムにおけるグループメンバーシップの検索では、完全かつ正確なグループメンバーシップデータが返されるようになりました。

Jira:RHEL-112149

今回のアップデート以前は、Boost.JSON における整数のデシリアライゼーションが、ビッグエンディアンシステムでエンディアンを考慮しておらず、整数フィールドが誤ったバイト順で解釈されていました。その結果、Boost.JSON を使用してビッグエンディアンアーキテクチャー上で整数値をデシリアライズするアプリケーションが、誤った整数値を取得し、予期しない動作をする可能性がありました。

今回のリリースでは、boost パッケージにより Boost.JSON が更新され、ビッグエンディアンシステムで整数のデシリアライゼーションをエンディアンを考慮した方法で処理できるようになりました。その結果、ライブラリーがビッグエンディアンシステムで正しい整数値を返すようになり、アプリケーションの動作が予測可能なものになりました。

Jira:RHEL-116553^[1]

今回のアップデート以前は、glibc パッケージの __nss_database_get 関数においてチェック処理が不足していたため、Name Service Switch (NSS) データベースの検索中に null ポインター逆参照やアサーションの失敗が発生する可能性がありました。その結果、NSS に依存するアプリケーションが予期せず停止したり、特定の検索条件下で C ライブラリーがクラッシュしたりするおそれがありました。

今回のリリースでは、無効な内部状態や予期しない内部状態を安全に処理するために、glibc の NSS データベース検索パスにバリデーションチェックが追加されました。その結果、NSS データベースの検索がより堅牢になり、システムの安定性が向上しました。

Jira:RHEL-150269

今回のアップデート以前は、/etc/resolv.conf ファイルの Domain Name System (DNS) 検索パスに単一の . エントリーが含まれている場合、glibc DNS スタブリゾルバーは、元のドメイン名と末尾にドットが付いた同じドメイン名の両方をクエリーしていました。

その結果、存在しないドメインに対する DNS クエリーが重複し、DNS サーバーへの負荷が増加しました。

今回のアップデート後、glibc DNS スタブリゾルバーは、検索パスに単一の . エントリーのみが含まれている場合、ドメイン名の末尾にドットを追加しなくなりました。

これにより、この設定では DNS クエリーの重複がなくなり、不要な DNS トラフィックとサーバー負荷が軽減されました。

Jira:RHEL-153056