মরিচা স্ট্যান্ডার্ড লাইব্রেরিতে দুর্বলতা

std::fs::remove_dir_all() ফাংশনে রেসের অবস্থার কারণে রাস্ট স্ট্যান্ডার্ড লাইব্রেরিতে একটি দুর্বলতা (CVE-2022-21658) চিহ্নিত করা হয়েছে। যদি এই ফাংশনটি একটি বিশেষ সুবিধাপ্রাপ্ত অ্যাপ্লিকেশনে অস্থায়ী ফাইলগুলি মুছে ফেলার জন্য ব্যবহার করা হয়, তাহলে একজন আক্রমণকারী নির্বিচারে সিস্টেম ফাইল এবং ডিরেক্টরিগুলি মুছে ফেলতে পারে যা আক্রমণকারীর সাধারণত মুছে ফেলার অ্যাক্সেস থাকে না।

পুনরাবৃত্তভাবে ডিরেক্টরি মুছে ফেলার আগে প্রতীকী লিঙ্ক চেক করার ভুল বাস্তবায়নের কারণে দুর্বলতা সৃষ্টি হয়। সিমলিঙ্কগুলিকে অনুসরণ করা থেকে বাধা দেওয়ার পরিবর্তে, ফাইলটি একটি সিমলিঙ্ক কিনা তা দেখতে প্রথমে remove_dir_all() পরীক্ষা করে। যদি একটি লিঙ্ক সংজ্ঞায়িত করা হয়, তাহলে এটি একটি ফাইল হিসাবে মুছে ফেলা হয়, এবং যদি এটি একটি ডিরেক্টরি হয়, তাহলে একটি পুনরাবৃত্ত বিষয়বস্তু অপসারণ অপারেশন বলা হয়। সমস্যা হল চেক এবং ডিলিট অপারেশন শুরুর মধ্যে সামান্য বিলম্ব আছে।

এমন সময়ে যখন চেক ইতিমধ্যেই সম্পন্ন করা হয়েছে, কিন্তু মুছে ফেলার জন্য ডিরেক্টরিগুলি গণনা করার কাজ এখনও শুরু হয়নি, আক্রমণকারী একটি প্রতীকী লিঙ্ক সহ অস্থায়ী ফাইলগুলির সাথে ডিরেক্টরিটি প্রতিস্থাপন করতে পারে। যদি এটি সঠিক সময়ে আঘাত করে, তাহলে remove_dir_all() ফাংশন সিম্বলিক লিঙ্কটিকে একটি ডিরেক্টরি হিসাবে বিবেচনা করবে এবং লিঙ্কটি যে বিষয়বস্তুতে নির্দেশ করে তা অপসারণ করা শুরু করবে। যদিও আক্রমণের সাফল্য নির্ভর করে নির্দেশিকা প্রতিস্থাপনের নির্বাচিত সময়ের নির্ভুলতার উপর এবং প্রথমবার সঠিক মুহুর্তে আঘাত করার সম্ভাবনা কম, পরীক্ষা-নিরীক্ষার সময় গবেষকরা একটি পুনরাবৃত্ত সফল আক্রমণ অর্জন করতে সক্ষম হন। কয়েক সেকেন্ড

1.0.0 থেকে 1.58.0 পর্যন্ত মরিচা-এর সমস্ত সংস্করণ প্রভাবিত হয়েছে৷ সমস্যাটি আপাতত প্যাচ আকারে সমাধান করা হয়েছে (ফিক্সটি 1.58.1 রিলিজে অন্তর্ভুক্ত করা হবে, যা কয়েক ঘন্টার মধ্যে প্রত্যাশিত)। আপনি এই পৃষ্ঠাগুলিতে বিতরণে দুর্বলতা দূরীকরণের উপর নজর রাখতে পারেন: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD। রাস্ট প্রোগ্রামগুলির সমস্ত ব্যবহারকারীকে উন্নত সুবিধা সহ চলমান এবং remove_dir_all ফাংশন ব্যবহার করে জরুরীভাবে রাস্টকে 1.58.1 সংস্করণে আপডেট করার পরামর্শ দেওয়া হচ্ছে। এটি আকর্ষণীয় যে প্রকাশিত প্যাচটি সমস্ত সিস্টেমে সমস্যার সমাধান করে না; উদাহরণস্বরূপ, 10.10 (ইয়োসেমাইট) এর আগে REDOX OS এবং macOS এর সংস্করণগুলিতে, O_NOFOLLOW পতাকার অনুপস্থিতির কারণে দুর্বলতা অবরুদ্ধ করা হয়নি, যা নিম্নলিখিত প্রতীকী অক্ষম করে লিঙ্ক

উত্স: opennet.ru