Ранливост во стандардната библиотека Rust

Во стандардната библиотека Rust е идентификувана ранливост (CVE-2022-21658) поради состојба на трка во функцијата std::fs::remove_dir_all(). Ако оваа функција се користи за бришење привремени датотеки во привилегирана апликација, напаѓачот може да постигне бришење на произволни системски датотеки и директориуми кои напаѓачот вообичаено нема да има пристап до бришење.

Ранливоста е предизвикана од неправилно спроведување на проверка на симболични врски пред рекурзивно бришење директориуми. Наместо да спречи следење на символики, remove_dir_all() прво проверува дали датотеката е символна врска. Ако е дефинирана врска, тогаш таа се брише како датотека, а ако е директориум, тогаш се повикува операцијата за отстранување на рекурзивна содржина. Проблемот е што има мало доцнење помеѓу проверката и почетокот на операцијата за бришење.

Во време кога проверката е веќе извршена, но операцијата за набројување директориуми за бришење сè уште не е започната, напаѓачот може да го замени директориумот со привремени датотеки со симболична врска. Доколку дојде во вистинско време, функцијата remove_dir_all() ќе ја третира симболичната врска како директориум и ќе започне со отстранување на содржината на којашто укажува врската. И покрај фактот дека успехот на нападот зависи од точноста на избраното време на замена на директориумот и притискање во вистинскиот момент првиот пат е малку веројатно, за време на експериментите истражувачите можеа да постигнат повторлив успешен напад по извршувањето на експлоатацијата во неколку секунди.

Сите верзии на Rust од 1.0.0 до 1.58.0 се засегнати. Проблемот засега е решен во форма на закрпа (поправката ќе биде вклучена во изданието 1.58.1, кое се очекува за неколку часа). Можете да го следите отстранувањето на ранливоста во дистрибуциите на овие страници: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. Сите корисници на програмите Rust кои работат со зголемени привилегии и ја користат функцијата remove_dir_all се советуваат итно да го ажурираат Rust на верзијата 1.58.1. Интересно е што објавениот лепенка не го решава проблемот на сите системи; на пример, во REDOX OS и верзиите на macOS пред 10.10 (Yosemite), ранливоста не е блокирана поради отсуството на знамето O_NOFOLLOW, кое го оневозможува следењето симболично врски.

Извор: opennet.ru