ភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យស្តង់ដារ Rust

ភាពងាយរងគ្រោះ (CVE-2022-21658) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងបណ្ណាល័យស្តង់ដារ Rust ដោយសារតែលក្ខខណ្ឌនៃការប្រណាំងនៅក្នុងមុខងារ std::fs::remove_dir_all() ។ ប្រសិនបើមុខងារនេះត្រូវបានប្រើដើម្បីលុបឯកសារបណ្តោះអាសន្ននៅក្នុងកម្មវិធីដែលមានសិទ្ធិ អ្នកវាយប្រហារអាចសម្រេចបាននូវការលុបឯកសារប្រព័ន្ធតាមអំពើចិត្ត និងថតដែលអ្នកវាយប្រហារជាធម្មតាមិនមានសិទ្ធិចូលលុបនោះទេ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការអនុវត្តមិនត្រឹមត្រូវនៃការត្រួតពិនិត្យតំណភ្ជាប់និមិត្តសញ្ញា មុនពេលលុបបញ្ជីសារឡើងវិញ។ ជំនួសឱ្យការទប់ស្កាត់ symlinks ពីការធ្វើតាម នោះ remove_dir_all() ជាដំបូងពិនិត្យមើលថាតើឯកសារនោះជា symlink ដែរឬទេ។ ប្រសិនបើតំណត្រូវបានកំណត់ នោះវាត្រូវបានលុបជាឯកសារ ហើយប្រសិនបើវាជាថត នោះប្រតិបត្តិការដកមាតិកាឡើងវិញត្រូវបានគេហៅថា។ បញ្ហាគឺថាមានការពន្យាពេលបន្តិចរវាងការត្រួតពិនិត្យ និងការចាប់ផ្តើមប្រតិបត្តិការលុប។

នៅពេលដែលការត្រួតពិនិត្យត្រូវបានអនុវត្តរួចហើយ ប៉ុន្តែប្រតិបត្តិការនៃបញ្ជីរាយនាមសម្រាប់ការលុបមិនទាន់បានចាប់ផ្តើមទេ អ្នកវាយប្រហារអាចជំនួសថតឯកសារបណ្តោះអាសន្នជាមួយនឹងតំណភ្ជាប់និមិត្តសញ្ញា។ ប្រសិនបើវាចូលនៅពេលត្រឹមត្រូវ មុខងារ remove_dir_all() នឹងចាត់ទុកតំណនិមិត្តសញ្ញាជាថត ហើយចាប់ផ្តើមដកខ្លឹមសារដែលតំណភ្ជាប់ចង្អុលចេញ។ ទោះបីជាការពិតដែលថាភាពជោគជ័យនៃការវាយប្រហារអាស្រ័យទៅលើភាពត្រឹមត្រូវនៃពេលវេលាដែលបានជ្រើសរើសនៃការជំនួសថត និងវាយក្នុងពេលត្រឹមត្រូវជាលើកដំបូងគឺមិនទំនងក៏ដោយ ក្នុងអំឡុងពេលពិសោធន៍ អ្នកស្រាវជ្រាវអាចសម្រេចបាននូវការវាយប្រហារដោយជោគជ័យម្តងហើយម្តងទៀតបន្ទាប់ពីប្រតិបត្តិការកេងប្រវ័ញ្ចនៅក្នុង ពីរបីវិនាទី។

កំណែទាំងអស់នៃ Rust ពី 1.0.0 ដល់ 1.58.0 ត្រូវបានប៉ះពាល់។ បញ្ហាត្រូវបានជួសជុលក្នុងទម្រង់បំណះសម្រាប់ពេលនេះ (ការជួសជុលនឹងត្រូវបានរួមបញ្ចូលនៅក្នុងការចេញផ្សាយ 1.58.1 ដែលត្រូវបានរំពឹងទុកក្នុងរយៈពេលពីរបីម៉ោង)។ អ្នកអាចតាមដានការលុបបំបាត់ភាពងាយរងគ្រោះក្នុងការចែកចាយនៅលើទំព័រទាំងនេះ៖ Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD ។ អ្នកប្រើប្រាស់ទាំងអស់នៃកម្មវិធី Rust ដែលដំណើរការជាមួយនឹងសិទ្ធិខ្ពស់ និងការប្រើប្រាស់មុខងារ remove_dir_all ត្រូវបានណែនាំឱ្យធ្វើបច្ចុប្បន្នភាព Rust ជាបន្ទាន់ទៅកំណែ 1.58.1 ។ វាគួរឱ្យចាប់អារម្មណ៍ដែលបំណះដែលបានចេញផ្សាយមិនដោះស្រាយបញ្ហានៅលើប្រព័ន្ធទាំងអស់ឧទាហរណ៍នៅក្នុង REDOX OS និងកំណែរបស់ macOS មុន 10.10 (Yosemite) ភាពងាយរងគ្រោះមិនត្រូវបានរារាំងដោយសារតែអវត្តមាននៃទង់ O_NOFOLLOW ដែលបិទដំណើរការតាមនិមិត្តសញ្ញា។ តំណភ្ជាប់។

ប្រភព: opennet.ru