റസ്റ്റ് സ്റ്റാൻഡേർഡ് ലൈബ്രറിയിലെ അപകടസാധ്യത

std::fs::remove_dir_all() ഫംഗ്‌ഷനിലെ ഒരു റേസ് അവസ്ഥ കാരണം റസ്റ്റ് സ്റ്റാൻഡേർഡ് ലൈബ്രറിയിൽ ഒരു ദുർബലത (CVE-2022-21658) തിരിച്ചറിഞ്ഞു. പ്രത്യേകാവകാശമുള്ള ഒരു ആപ്ലിക്കേഷനിൽ താൽക്കാലിക ഫയലുകൾ ഇല്ലാതാക്കാൻ ഈ ഫംഗ്‌ഷൻ ഉപയോഗിക്കുകയാണെങ്കിൽ, ആക്രമണകാരിക്ക് സാധാരണയായി ഇല്ലാതാക്കാൻ ആക്‌സസ് ഇല്ലാത്ത അനിയന്ത്രിതമായ സിസ്റ്റം ഫയലുകളും ഡയറക്‌ടറികളും ഇല്ലാതാക്കാൻ കഴിയും.

ഡയറക്‌ടറികൾ ആവർത്തിച്ച് ഇല്ലാതാക്കുന്നതിന് മുമ്പ് പ്രതീകാത്മക ലിങ്കുകൾ പരിശോധിക്കുന്നത് തെറ്റായി നടപ്പിലാക്കിയതാണ് അപകടത്തിന് കാരണം. സിംലിങ്കുകൾ പിന്തുടരുന്നത് തടയുന്നതിനുപകരം, ഫയൽ ഒരു സിംലിങ്കാണോ എന്ന് ആദ്യം remove_dir_all() പരിശോധിക്കുന്നു. ഒരു ലിങ്ക് നിർവചിച്ചിട്ടുണ്ടെങ്കിൽ, അത് ഒരു ഫയലായി ഇല്ലാതാക്കപ്പെടും, അത് ഒരു ഡയറക്‌ടറി ആണെങ്കിൽ, ഒരു ആവർത്തന ഉള്ളടക്കം നീക്കംചെയ്യൽ പ്രവർത്തനത്തെ വിളിക്കുന്നു. ചെക്കിനും ഡിലീറ്റ് ഓപ്പറേഷൻ തുടങ്ങുന്നതിനും ഇടയിൽ നേരിയ കാലതാമസം ഉണ്ടാകുന്നതാണ് പ്രശ്നം.

പരിശോധന ഇതിനകം തന്നെ നടത്തിയെങ്കിലും ഇല്ലാതാക്കുന്നതിനുള്ള ഡയറക്‌ടറികൾ എണ്ണുന്നതിനുള്ള പ്രവർത്തനം ഇതുവരെ ആരംഭിച്ചിട്ടില്ലാത്ത ഒരു സമയത്ത്, ആക്രമണകാരിക്ക് ഒരു പ്രതീകാത്മക ലിങ്കുള്ള താൽക്കാലിക ഫയലുകൾ ഉപയോഗിച്ച് ഡയറക്ടറി മാറ്റിസ്ഥാപിക്കാൻ കഴിയും. ഇത് ശരിയായ സമയത്ത് ഹിറ്റ് ചെയ്യുകയാണെങ്കിൽ, remove_dir_all() ഫംഗ്‌ഷൻ പ്രതീകാത്മക ലിങ്കിനെ ഒരു ഡയറക്ടറിയായി കണക്കാക്കുകയും ലിങ്ക് പോയിന്റ് ചെയ്യുന്ന ഉള്ളടക്കം നീക്കം ചെയ്യാൻ തുടങ്ങുകയും ചെയ്യും. ആക്രമണത്തിന്റെ വിജയം, ഡയറക്‌ടറി മാറ്റി ശരിയായ നിമിഷം അടയ്‌ക്കുന്നതിനുള്ള തിരഞ്ഞെടുത്ത സമയത്തിന്റെ കൃത്യതയെ ആശ്രയിച്ചിരിക്കുന്നു എന്ന വസ്തുത ഉണ്ടായിരുന്നിട്ടും, പരീക്ഷണങ്ങളിൽ ഗവേഷകർക്ക് ആവർത്തിച്ചുള്ള വിജയകരമായ ആക്രമണം നേടാൻ കഴിഞ്ഞു. കുറച്ച് സെക്കന്റുകൾ.

1.0.0 മുതൽ 1.58.0 വരെയുള്ള റസ്റ്റിന്റെ എല്ലാ പതിപ്പുകളും ബാധിച്ചിരിക്കുന്നു. ഈ പ്രശ്നം ഇപ്പോൾ പാച്ച് രൂപത്തിൽ പരിഹരിച്ചു (പരിഹാരം 1.58.1 റിലീസിൽ ഉൾപ്പെടുത്തും, ഇത് കുറച്ച് മണിക്കൂറുകൾക്കുള്ളിൽ പ്രതീക്ഷിക്കുന്നു). ഡെബിയൻ, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD എന്നീ പേജുകളിലെ വിതരണങ്ങളിലെ അപകടസാധ്യത ഇല്ലാതാക്കുന്നത് നിങ്ങൾക്ക് നിരീക്ഷിക്കാനാകും. എലവേറ്റഡ് പ്രത്യേകാവകാശങ്ങളോടെ പ്രവർത്തിക്കുന്ന Rust പ്രോഗ്രാമുകളുടെ എല്ലാ ഉപയോക്താക്കളും remove_dir_all ഫംഗ്‌ഷൻ ഉപയോഗിക്കുന്നവരും Rust 1.58.1 പതിപ്പിലേക്ക് അടിയന്തിരമായി അപ്‌ഡേറ്റ് ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു. റിലീസ് ചെയ്‌ത പാച്ച് എല്ലാ സിസ്റ്റങ്ങളിലെയും പ്രശ്‌നം പരിഹരിക്കുന്നില്ല എന്നത് രസകരമാണ്; ഉദാഹരണത്തിന്, REDOX OS-ലും 10.10-ന് മുമ്പുള്ള macOS പതിപ്പുകളിലും (Yosemite), O_NOFOLLOW ഫ്ലാഗിന്റെ അഭാവം കാരണം അപകടസാധ്യത തടയില്ല, ഇത് ഇനിപ്പറയുന്ന പ്രതീകാത്മകത പ്രവർത്തനരഹിതമാക്കുന്നു. ലിങ്കുകൾ.

അവലംബം: opennet.ru