Уязвимост в стандартната библиотека на езика Rust

В стандартната библиотека на езика Rust е открита уязвимост (CVE-2022-21658), свързана със състояние на гонка в функцията std::fs::remove_dir_all(). При прилагане на тази функция за изтриване на временни файлове в привилегирано приложение, нападателят може да постигне изтриването на произволни системни файлове и директории, до които в обикновени условия той не би имал достъп.

Уязвимостта е причинена от неправилна реализация на проверката на символични връзки преди рекурсивното изтриване на директории. Вместо да се забрани следването на символични връзки, функцията remove_dir_all() първо проверява дали файлът е символична връзка. Ако връзката е определена, тя се изтрива като файл, а ако е директория, се инициира операция за рекурсивно изтриване на съдържанието. Проблемът е, че между проверката и старта на операцията за изтриване има малка закъснение.

В момента, когато проверката е извършена, но операцията за обхождане на директориите за изтриване още не е започнала, нападателят може да замени директорията с временни файлове със символична връзка. В случай на навременност, функцията remove_dir_all() ще обработи символичната връзка като директория и ще започне изтриването на съдържанието, на което сочи тази връзка. Въпреки че успехът на атаката зависи от точността на избраното време за замяна на директорията и улучването на момента е малко вероятно, в хода на експерименти изследователите успяха да постигнат повторяем успех на атаката след изпълнение на експлоита в рамките на няколко секунди.

Уязвимостите засягат всички версии на Rust от 1.0.0 до 1.58.0 включително. Проблемът е временно решен с пач (корекцията ще бъде включена в версия 1.58.1, която се очаква в следващите часове). Можете да проследите поправките на уязвимости в дистрибуциите на следните страници: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. На всички потребители на приложения на Rust, изпълнявани с повишени привилегии и използващи функцията remove_dir_all, се препоръчва спешно да обновят Rust до версия 1.58.1. Интересно е, че издаденият пач не решава проблема на всички системи, например в операционната система REDOX и в версии на macOS преди 10.10 (Yosemite) уязвимостта не е блокирана поради липса на флаг O_NOFOLLOW, който предотвратява следването на символични връзки.

Източник: opennet.ru