ຊ່ອງໂຫວ່ໃນຫ້ອງສະໝຸດມາດຕະຖານ Rust

ຊ່ອງໂຫວ່ (CVE-2022-21658) ໄດ້ຖືກລະບຸໄວ້ໃນຫ້ອງສະໝຸດມາດຕະຖານ Rust ເນື່ອງຈາກສະພາບການແຂ່ງຂັນຢູ່ໃນຟັງຊັນ std::fs::remove_dir_all(). ຖ້າຟັງຊັນນີ້ຖືກໃຊ້ເພື່ອລຶບໄຟລ໌ຊົ່ວຄາວໃນແອັບພລິເຄຊັນທີ່ມີສິດທິພິເສດ, ຜູ້ໂຈມຕີສາມາດບັນລຸການລຶບໄຟລ໌ລະບົບ ແລະໄດເລກະທໍລີທີ່ຜູ້ໂຈມຕີມັກຈະບໍ່ສາມາດເຂົ້າເຖິງການລຶບໄດ້.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການປະຕິບັດທີ່ບໍ່ຖືກຕ້ອງຂອງການກວດສອບການເຊື່ອມຕໍ່ສັນຍາລັກກ່ອນທີ່ຈະລຶບໄດເລກະທໍລີ recursively. ແທນທີ່ຈະປ້ອງກັນ symlinks ຈາກການປະຕິບັດຕາມ, remove_dir_all() ທໍາອິດກວດເບິ່ງວ່າໄຟລ໌ແມ່ນ symlink. ຖ້າການເຊື່ອມຕໍ່ຖືກກໍານົດ, ຫຼັງຈາກນັ້ນມັນຖືກລຶບເປັນໄຟລ໌, ແລະຖ້າມັນເປັນໄດເລກະທໍລີ, ຫຼັງຈາກນັ້ນ, ການດໍາເນີນງານການກໍາຈັດເນື້ອຫາ recursive ເອີ້ນວ່າ. ບັນຫາແມ່ນວ່າມີຄວາມຊັກຊ້າເລັກນ້ອຍລະຫວ່າງການກວດສອບແລະການເລີ່ມຕົ້ນຂອງການປະຕິບັດການລຶບ.

ໃນເວລາທີ່ການກວດສອບໄດ້ຖືກປະຕິບັດແລ້ວ, ແຕ່ການປະຕິບັດງານຂອງ enumerating directory ສໍາລັບການລຶບຍັງບໍ່ທັນໄດ້ເລີ່ມຕົ້ນ, ຜູ້ໂຈມຕີສາມາດທົດແທນໄດເລກະທໍລີດ້ວຍໄຟລ໌ຊົ່ວຄາວທີ່ມີການເຊື່ອມຕໍ່ສັນຍາລັກ. ຖ້າມັນ hits ໃນເວລາທີ່ເຫມາະສົມ, ຟັງຊັນ remove_dir_all() ຈະປະຕິບັດການເຊື່ອມຕໍ່ສັນຍາລັກເປັນໄດເລກະທໍລີແລະເລີ່ມຕົ້ນການຖອນເນື້ອໃນທີ່ຈຸດເຊື່ອມຕໍ່. ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າຜົນສໍາເລັດຂອງການໂຈມຕີແມ່ນຂຶ້ນກັບຄວາມຖືກຕ້ອງຂອງເວລາທີ່ເລືອກຂອງການປ່ຽນລາຍຊື່ແລະການຕີເວລາທີ່ເຫມາະສົມຄັ້ງທໍາອິດແມ່ນບໍ່ເປັນໄປໄດ້, ໃນລະຫວ່າງການທົດລອງ, ນັກຄົ້ນຄວ້າສາມາດບັນລຸການໂຈມຕີສົບຜົນສໍາເລັດຊ້ໍາຊ້ອນຫຼັງຈາກປະຕິບັດການຂຸດຄົ້ນພາຍໃນ. ສອງສາມວິນາທີ.

ທຸກລຸ້ນຂອງ Rust ຈາກ 1.0.0 ຫາ 1.58.0 ໄດ້ຮັບຜົນກະທົບ. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນຮູບແບບ patch ສໍາລັບໃນປັດຈຸບັນ (ການແກ້ໄຂຈະຖືກລວມເຂົ້າໃນການປ່ອຍ 1.58.1, ເຊິ່ງຄາດວ່າຈະມີພາຍໃນສອງສາມຊົ່ວໂມງ). ທ່ານສາມາດຕິດຕາມການກໍາຈັດຄວາມອ່ອນແອໃນການແຈກຢາຍຢູ່ໃນຫນ້າເຫຼົ່ານີ້: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. ຜູ້ໃຊ້ທັງຫມົດຂອງໂຄງການ Rust ແລ່ນດ້ວຍສິດທິພິເສດແລະການນໍາໃຊ້ຟັງຊັນ remove_dir_all ໄດ້ຖືກແນະນໍາໃຫ້ປັບປຸງ Rust ເປັນສະບັບ 1.58.1 ດ່ວນ. ເປັນທີ່ໜ້າສົນໃຈທີ່ແພັດທີ່ປ່ອຍອອກມາບໍ່ໄດ້ແກ້ໄຂບັນຫາໃນທຸກລະບົບ; ຕົວຢ່າງເຊັ່ນໃນ REDOX OS ແລະເວີຊັນຂອງ macOS ກ່ອນ 10.10 (Yosemite), ຊ່ອງໂຫວ່ບໍ່ໄດ້ຖືກບລັອກເນື່ອງຈາກບໍ່ມີທຸງ O_NOFOLLOW, ເຊິ່ງປິດການໃຊ້ງານຕາມສັນຍາລັກ. ການເຊື່ອມຕໍ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru