{"id":169899,"date":"2026-04-24T18:24:34","date_gmt":"2026-04-24T16:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils"},"modified":"2026-04-24T18:24:34","modified_gmt":"2026-04-24T16:24:34","slug":"v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","title":{"rendered":"Rust Coreutils'ist leiti 113 haavatavust. Ubuntu 26.04-sse on naasnud cp, mv ja rm GNU Coreutils-ist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Canonical on avaldanud eelteated uutils coreutils (Rust Coreutils) turvaauditist, mis on kirjutatud Rusti keeles ja mida kasutatakse osaliselt Ubuntus GNU Coreutils paketi asemel. Auditi viis l\u00e4bi ettev\u00f5te Zellic, kellel on kogemusi haavatavuse anal\u00fc\u00fcsimises Rusti projektides. Kontrollimise k\u00e4igus tuvastati 113 turvaprobleemi. <\/p>\n
Praegu on saadaval raport (PDF, 156 lehek\u00fclge) esimese etapi auditi tulemustest, mis h\u00f5lmab k\u00f5ige olulisemaid utiliite komplektist uutils. Esimene etapp, mis viidi l\u00e4bi 2025. aasta detsembrist kuni 2026. aasta jaanuarini, avastas 73 haavatavust, millest 7 olid klassifitseeritud kriitilisteks, 11 ohtlikeks, 29 keskmise riskiga ja 26 mitteohtlikeks. <\/p>\n
Teine auditietapp toimus veebruarist m\u00e4rtsini ning h\u00f5lmas teisej\u00e4rgulisi utiliite, mida esimesel etapil ei kontrollitud. Teisel etapil tuvastati 40 haavatavust, mille ohtu ei ole veel detailselt m\u00e4\u00e4ratletud (aruanne plaanitakse avaldada hiljem). Kogu teave tuvastatud probleemide kohta on juba edastatud uutils arendajatele ning enamus haavatavustest on k\u00f5rvaldatud uutils versioonides 0.5-0.8 ilma liigse avalikustamise ja seose m\u00e4rkistamiseta k\u00f5rvaldatud haavatavustega. <\/p>\n
Pakett rust-coreutils lisati vaikimisi Ubuntu 25.10 s\u00fcgisesse v\u00e4ljaandesse, kuid arvestades auditi k\u00e4igus tuvastatud probleeme Ubuntu LTS haru 26.04 puhul, on utiliidid cp, mv ja rm taastatud GNU Coreutils komplektist. M\u00e4rgitakse, et 22. aprilli seisuga j\u00e4i nendes utiliidis muutmata 8 tuntud v\u00f5idus\u00f5iduolukorda. \u00dclej\u00e4\u00e4nud utiliidid on p\u00e4rit rust-coreutils versioonist 0.8.0. Ubuntu 26.10 arendajad plaanivad t\u00e4ielikult \u00fcleminekuks rust-coreutils. <\/p>\n
S\u00fcsteemiteenuste haavatavused on ohtlikud, kuna neid kasutatakse skriptides, mis k\u00e4ivitatakse root-\u00f5igustega. N\u00e4iteks uutils coreutils 0.3.0 v\u00e4ljal lastud haavatavus utiliidis rm oleks saanud \u00e4ra kasutada igap\u00e4evaste cron-skriptide k\u00e4ivitamise kaudu, nagu \/etc\/cron.daily\/apport, mis t\u00f6\u00f6tab root-\u00f5igustega ja rekursiivselt kustutab katalooge \/var\/crash, mis on kirjutamiseks avatud k\u00f5igile kasutajatele s\u00fcsteemis. <\/p>\n
Esimeses aruandes kriitilisteks m\u00e4rgitud haavatavuste seas: <\/p>\n
\n
Haavatavus utiliidi chroot puhul, mis tuleneb valiku «—userspec» t\u00f6\u00f6tlemisest chroot() kutsumise j\u00e4rel, kuid enne \u00f5iguste taastamist. Glibc s\u00fcsteemides nimede lahendamine getpwnam() funktsiooni kaudu viib faili \/etc\/nsswitch.conf lugemiseni, mis rakendatakse NSS-s (Name Service Switch) ning d\u00fcnaamilisse laadimisse antud raamatukogudega, millel on NSS moodulid (libnss_*.so.2). Kuna enne NSS t\u00f6\u00f6tlemist kutsutakse chroot(), laaditakse fail \/etc\/nsswitch.conf uue juure suhtes, kuid NSS-raamatukogud laaditakse enne \u00f5iguste taastamist. Kui kasutajal on juurdep\u00e4\u00e4s uuele juurele kirjutamiseks, saab ta sisestada oma NSS-raamatukogud ja saavutada koodi t\u00e4itmise root \u00f5igustes.\n
Faili juurdep\u00e4\u00e4su \u00f5iguste muutmine nimega kanali (FIFO) loomisest tuleneva vea j\u00e4rel utiliidi mkfifo korral \u2014 kui antakse argumendiks olemasolev fail, tagastab mkfifo vea, kuid ei katke t\u00f6\u00f6 k\u00fcllalt, vaid kutsub v\u00e4lja set_permissions() ja muudab olemasoleva faili \u00f5igusi. Arvestades umask 022, v\u00f5imaldab haavatavus muuta faili \u00f5igusi 644-le (rw-r--r--) ja saada juurdep\u00e4\u00e4su failidele, mille lugemine ei olnud lubatud.\n
Piirangute «—preserve-root» \u00fcmbersuunamine utiliidi chmod puhul, mis keelab rekursiivsed toimingud failis\u00fcsteemi juure suhtes. Haavatavus (CVE-2026-35338) tuleneb sellest, et koodis kontrolliti vaid t\u00e4pset vastavust teele «\/» ja faili tee kanoniseerimist ei teostatud. Kontrolli \u00fcmbersuunamiseks piisab, kui kasutada teed nagu «\/..\/» v\u00f5i s\u00fcmboolset linki juurele. Haavatavus on ohtlik, kuna lubades sisestada oma tee s\u00fcsteemi skripti, mis kutsub v\u00e4lja chmod k\u00e4su, on v\u00f5imalik tagada rekursiivne \u00f5iguste muutmine k\u00f5igi failide puhul failis\u00fcsteemis.\n
Utiliit rm lubas k\u00e4sitlemist mistahes l\u00fchenditega valiku «—no-preserve-root» («—n», «—no», «—no-p», «—no-pres» jne.) jaoks, et keelata kaitse rekursiivsete toimingute teostamise eest juurega (n\u00e4iteks, on v\u00f5imalik \u00f6elda «rm -rf —n \/» ja kogemata kustutada k\u00f5ik andmed. GNU Coreutilsis sellised l\u00fchendatud valikud keelatud.\n
Piirangute «—preserve-root» \u00fcmbersuunamine utiliidi rm puhul, mis keelab rekursiivsed toimingud failis\u00fcsteemi juure suhtes, s\u00fcmboolse lingi kasutamise kaudu «\/».\n
T\u00e4ieliku kaitse puudumine kataloogide osas, mis algavad punktiga. N\u00e4iteks, kui teostatakse «rm -rf .», n\u00e4itab utiliit viga, kuid samas «rm -rf .\/» v\u00f5i «—rf .\/\/\/» k\u00e4sitsemisel kustutab see vaikselt praeguse katalooge.\n
Viga utiliidi kill argumentide anal\u00fc\u00fcsikoodis v\u00f5imaldab saata signaali k\u00f5igile protsessidele s\u00fcsteemis, kui protsessi identifikaator on «-1» (kill -1). <\/ul>\n
\u00dcldiselt kuuluvad enamik haavatavusi TOCTOU (Time-Of-Check-To-Time-Of-Use) klassi, mis viitab olekute konkurentsile, mis v\u00f5imaldab andmete muutmist ajavahemikus, mil kontrollitakse teavet ja enne operatsiooni teostamist. N\u00e4iteks v\u00f5ib fail vahetada s\u00fcmboolseks lingiks just p\u00e4rast kontrolli l\u00f5petamist ja enne operatsiooni alustamist. S\u00fcsteemiskripti korral, mis k\u00e4ivitatakse root \u00f5igustega, v\u00f5imaldavad sellised haavatavused kopeerida v\u00f5i kirjutada \u00fcle mis tahes faile. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"