{"id":169899,"date":"2026-04-24T18:24:34","date_gmt":"2026-04-24T16:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils"},"modified":"2026-04-24T18:24:34","modified_gmt":"2026-04-24T16:24:34","slug":"v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","title":{"rendered":"U Rust Coreutils otkriveno je 113 ranjivosti. U Ubuntu 26.04 vra\u0107eni su cp, mv i rm iz GNU Coreutils","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tvrtka Canonical objavila je privremene rezultate neovisne sigurnosne revizije alata uutils coreutils (Rust Coreutils), napisanog na programskom jeziku Rust i djelomi\u010dno kori\u0161tenog u Ubuntu-u umjesto GNU Coreutils paketa. Reviziju je izvr\u0161ila tvrtka Zellic, koja ima iskustvo u analizi ranjivosti u projektima pisanima na jeziku Rust. Tijekom provjere otkriveno je 113 sigurnosnih problema. <\/p>\n
Trenutno je dostupan izvje\u0161taj (PDF, 156 stranica) s rezultatima prve faze audita, koji obuhva\u0107a najva\u017enije alate iz skupa uutils. U prvoj fazi, koja je provedena od prosinca 2025. do sije\u010dnja 2026. godine, otkriveno je 73 ranjivosti, od kojih je 7 ozna\u010deno kao kriti\u010dne, 11 kao opasne, 29 kao srednje opasne i 26 kao neopasne. <\/p>\n
Drugi dio revizije proveden je od velja\u010de do o\u017eujka i obuhvatio je sekundarne alate koji nisu provjereni u prvom dijelu. U drugom dijelu otkriveno je 40 ranjivosti, \u010dija opasnost jo\u0161 nije detaljizirana (izvje\u0161taj planiraju objaviti kasnije). Informacije o svim otkrivenim problemima ve\u0107 su prenesene razvojnim timovima uutils, a ve\u0107i dio ranjivosti uklonjen je u izdanjima uutils 0.5-0.8 bez dodatne publiciteta i ozna\u010davanja povezanosti unesenih ispravki s otklanjanjem ranjivosti. <\/p>\n
Paket rust-coreutils bio je uklju\u010den prema zadanim postavkama u jesenskom izdanju Ubuntu 25.10, ali s obzirom na otkrivene probleme tijekom revizije, u LTS grani Ubuntu 26.04 vra\u0107eni su alati cp, mv i rm iz GNU Coreutils paketa. Napominje se da, prema stanju od 22. travnja, u tim alatima ostaje neispravljeno 8 poznatih stanja utrke. Ostali alati koriste se iz izdanja rust-coreutils 0.8.0. U Ubuntu 26.10, programeri planiraju potpuno pre\u0107i na rust-coreutils. <\/p>\n
Ranjivosti u sustavnim alatima opasne su jer se koriste u skriptama koje se pokre\u0107u s pravima root korisnika. Na primjer, ranjivost u alatu rm, koja je otklonjena u izdanju uutils coreutils 0.3.0, mogla bi biti iskori\u0161tena prilikom svakodnevnog pokretanja iz cron skripte \/etc\/cron.daily\/apport, koja se izvr\u0161ava s pravima root i rekurzivno bri\u0161e sadr\u017eaj direktorija \/var\/crash, dostupnog za pisanje svim korisnicima u sustavu. <\/p>\n
Me\u0111u ranjivostima ozna\u010denim u prvom izvje\u0161taju kao kriti\u010dne: <\/p>\n
\n
Ranjivost u alatu chroot, uzrokovana obradom opcije \u00ab--userspec\u00bb nakon poziva chroot(), ali prije povratka privilegija. Na sustavima s glibc, razrje\u0161avanje imena putem funkcije getpwnam() dovodi do \u010ditanja datoteke \/etc\/nsswitch.conf, koja se koristi u NSS (Name Service Switch), i dinami\u010dkom u\u010ditavanju biblioteka navedenih u njemu s NSS modulima (libnss_*.so.2). Budu\u0107i da se prije obrade NSS izvr\u0161ava poziv chroot(), datoteka \/etc\/nsswitch.conf se u\u010ditava u odnosu na novi korijen, ali NSS biblioteke se u\u010ditavaju prije povratka privilegija. Ako korisnik ima pristup za pisanje na novi korijen, mo\u017ee zamijeniti svoje NSS biblioteke i posti\u0107i izvr\u0161avanje koda s root pravima.\n
Promjena prava pristupa datoteci nakon neuspjeha pri stvaranju imenovanog kanala (FIFO) alatom mkfifo \u2014 ako se kao argument navede postoje\u0107a datoteka, mkfifo \u0107e vratiti gre\u0161ku, ali ne\u0107e se prekidati, ve\u0107 \u0107e izvr\u0161iti poziv set_permissions() i promijeniti prava pristupa postoje\u0107e datoteke. Uzimaju\u0107i u obzir umask 022, ranjivost omogu\u0107uje promjenu prava pristupa datoteci na 644 (rw-r--r--) i pristup datotekama za koje nije bilo dopu\u0161teno \u010ditanje.\n
Obila\u017eenje ograni\u010denja \u00ab--preserve-root\u00bb u alatu chmod, koje zabranjuje izvr\u0161avanje rekurzivnih operacija u odnosu na korijen FS-a. Ranjivost (CVE-2026-35338) uzrokovana je time \u0161to se u kodu provjerava samo to\u010dno podudaranje putanje s \u00ab\/\u00bb i nije se vr\u0161ila kanonizacija putanje. Za obilazak provjere dovoljno je koristiti putanju poput \u00ab\/..\/\u00bb ili simboli\u010dku vezu na korijen. Ranjivost je opasna jer, ako postoji mogu\u0107nost zamjene vlastite putanje u sustavnom skriptu koji poziva chmod, mo\u017ee se posti\u0107i rekurzivna promjena prava pristupa za sve datoteke u FS-u.\n
U alatu rm dopu\u0161tena je obrada bilo kojih skra\u0107enica opcije «—no-preserve-root» («—n», «—no», «—no-p», «—no-pres» i sli\u010dno) za isklju\u010divanje za\u0161tite od izvo\u0111enja rekurzivnih operacija s korijenom (na primjer, mo\u017eete navesti «rm -rf —n \\\/» i gre\u0161kom izbrisati sve podatke. U GNU Coreutils takve skra\u0107ene opcije su zabranjene.\n
Obila\u017eenje ograni\u010denja «—preserve-root» u alatu rm, koja zabranjuje izvo\u0111enje rekurzivnih operacija u odnosu na korijenski FS, putem zamjene simboli\u010dke veze na «\\\/».\n
Nedostatak potpune za\u0161tite od navo\u0111enja direktorija koji zapo\u010dinju to\u010dkom. Na primjer, prilikom izvo\u0111enja «rm -rf .» alat \u0107e prikazati gre\u0161ku, ali ako navedete «rm -rf .\\\/» ili «rm -rf .\/\/\/\/» tiho \u0107e izbrisati trenutni direktorij.\n
Gre\u0161ka u kodu za obradu argumenata alata kill omogu\u0107ava slanje signala svim procesima u sustavu kada se navede identifikator procesa «-1» (kill -1). <\/ul>\n
U ostalom, ve\u0107ina ranjivosti pripada klasi TOCTOU (Time-Of-Check-To-Time-Of-Use), koja podrazumijeva stanje utrke, omogu\u0107uju\u0107i promjenu podataka u trenutku nakon provjere valjanosti informacija, ali prije izvr\u0161enja operacije s njima, na primjer, zamjenom datoteke simboli\u010dkom vezom u trenutku izme\u0111u zavr\u0161etka provjere i po\u010detka izvr\u0161enja operacije. U kontekstu kori\u0161tenja alata cp i mv u sustavnim skriptama pokrenutim s pravima root, takve ranjivosti omogu\u0107uju kopiranje ili prepisivanje proizvoljnih datoteka. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"