{"id":169899,"date":"2026-04-24T18:24:34","date_gmt":"2026-04-24T16:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils"},"modified":"2026-04-24T18:24:34","modified_gmt":"2026-04-24T16:24:34","slug":"v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","title":{"rendered":"In Rust Coreutils wurden 113 Sicherheitsanf\u00e4lligkeiten festgestellt. In Ubuntu 26.04 wurden cp, mv und rm aus den GNU Coreutils zur\u00fcckgebracht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma Canonical hat die vorl\u00e4ufigen Ergebnisse eines unabh\u00e4ngigen Sicherheitsaudits des uutils coreutils (Rust Coreutils) ver\u00f6ffentlicht, das in der Programmiersprache Rust geschrieben ist und teilweise in Ubuntu anstelle des GNU Coreutils-Pakets verwendet wird. Das Audit wurde von Zellic durchgef\u00fchrt, einem Unternehmen, das Erfahrung in der Analyse von Sicherheitsanf\u00e4lligkeiten in Projekten in der Programmiersprache Rust hat. W\u00e4hrend der \u00dcberpr\u00fcfung wurden 113 Sicherheitsprobleme festgestellt. <\/p>\n

Der Bericht (PDF, 156 Seiten) \u00fcber die Ergebnisse der ersten Phase des Audits, das die wichtigsten Dienstprogramme aus dem Set uutils umfasst, ist nun verf\u00fcgbar. In der ersten Phase, die von Dezember 2025 bis Januar 2026 durchgef\u00fchrt wurde, wurden 73 Verwundbarkeiten identifiziert, von denen 7 als kritisch, 11 als gef\u00e4hrlich, 29 als mittelgef\u00e4hrlich und 26 als unbedenklich eingestuft wurden. <\/p>\n

Die zweite Auditphase fand von Februar bis M\u00e4rz statt und umfasste sekund\u00e4re Dienstprogramme, die in der ersten Phase nicht \u00fcberpr\u00fcft wurden. In der zweiten Phase wurden 40 Sicherheitsanf\u00e4lligkeiten gefunden, deren Gef\u00e4hrlichkeit derzeit nicht detailliert wird (der Bericht soll sp\u00e4ter ver\u00f6ffentlicht werden). Informationen \u00fcber alle festgestellten Probleme wurden bereits an die Entwickler von uutils weitergeleitet, und der Gro\u00dfteil der Sicherheitsanf\u00e4lligkeiten wurde in den Versionen uutils 0.5-0.8 ohne \u00f6ffentliche Bekanntmachung und Kennzeichnung der Korrekturen in Bezug auf die Behebung von Schwachstellen behoben. <\/p>\n

Das Paket rust-coreutils wurde standardm\u00e4\u00dfig in der Herbstversion von Ubuntu 25.10 integriert, aber aufgrund der w\u00e4hrend des Audits festgestellten Probleme wurden in der LTS-Zweig von Ubuntu 26.04 die Dienstprogramme cp, mv und rm aus dem GNU Coreutils-Set zur\u00fcckgebracht. Es wird festgestellt, dass am 22. April 8 bekannte Race Conditions in diesen Dienstprogrammen unbehoben bleiben. Die anderen Dienstprogramme stammen aus der Version rust-coreutils 0.8.0. In Ubuntu 26.10 beabsichtigen die Entwickler, vollst\u00e4ndig auf rust-coreutils umzusteigen. <\/p>\n

Sicherheitsanf\u00e4lligkeiten in Systemdienstprogrammen sind gef\u00e4hrlich, weil sie in Skripten verwendet werden, die mit Root-Rechten ausgef\u00fchrt werden. Beispielsweise h\u00e4tte eine in der Version uutils coreutils 0.3.0 behobene Schwachstelle im Dienstprogramm rm bei t\u00e4glichen Ausf\u00fchrungen aus dem Cron-Skript \/etc\/cron.daily\/apport ausgenutzt werden k\u00f6nnen, das mit Root-Rechten ausgef\u00fchrt wird und rekursiv den Inhalt des Verzeichnisses \/var\/crash l\u00f6scht, das f\u00fcr alle Benutzer im System beschreibbar ist. <\/p>\n

Unter den in dem ersten Bericht als kritisch gekennzeichneten Sicherheitsanf\u00e4lligkeiten: <\/p>\n