פגיעות בספריית התקן Rust

פגיעות (CVE-2022-21658) זוהתה בספריית התקן Rust עקב מצב מירוץ בפונקציה std::fs::remove_dir_all(). אם פונקציה זו משמשת למחיקת קבצים זמניים ביישום מיוחס, תוקף יכול להשיג מחיקה של קבצי מערכת וספריות שרירותיות שלתוקף לא תהיה גישה למחוק בדרך כלל.

הפגיעות נגרמת מיישום שגוי של בדיקת קישורים סמליים לפני מחיקה רקורסיבית של ספריות. במקום למנוע מעקב אחר סימלינקים, remove_dir_all() בודק תחילה אם הקובץ הוא סימלינק. אם מוגדר קישור, אז הוא נמחק כקובץ, ואם הוא ספריה, אזי נקראת פעולת הסרת תוכן רקורסיבית. הבעיה היא שיש עיכוב קל בין הסימון לתחילת פעולת המחיקה.

בזמן שהבדיקה כבר בוצעה, אך פעולת ספירת הספריות למחיקה טרם החלה, התוקף יכול להחליף את הספרייה בקבצים זמניים עם קישור סמלי. אם הוא פוגע בזמן הנכון, הפונקציה remove_dir_all() תתייחס לקישור הסמלי כאל ספרייה ותתחיל להסיר את התוכן שאליו הקישור מפנה. למרות העובדה שהצלחת המתקפה תלויה במידת הדיוק של הזמן הנבחר של החלפת המדריך ופגיעה ברגע הנכון בפעם הראשונה לא סביר, במהלך הניסויים החוקרים הצליחו להשיג מתקפה מוצלחת שניתן לחזור עליה לאחר ביצוע הניצול בתוך כמה שניות.

כל הגרסאות של Rust מ-1.0.0 עד 1.58.0 כולל מושפעות. הבעיה נפתרה בצורת תיקון לעת עתה (התיקון ייכלל במהדורת 1.58.1, שצפויה תוך מספר שעות). אתה יכול לנטר את ביטול הפגיעות בהפצות בדפים אלה: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. לכל המשתמשים בתוכניות Rust הפועלות עם הרשאות גבוהות ומשתמשים בפונקציה remove_dir_all מומלץ לעדכן בדחיפות את Rust לגרסה 1.58.1. מעניין שהתיקון ששוחרר לא פותר את הבעיה בכל המערכות; לדוגמה, ב-REDOX OS ובגירסאות של macOS לפני 10.10 (Yosemite), הפגיעות לא נחסמת עקב היעדר דגל O_NOFOLLOW, אשר משבית את הבאות הסמליות קישורים.

מקור: OpenNet.ru