{"id":169899,"date":"2026-04-24T18:24:34","date_gmt":"2026-04-24T16:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils"},"modified":"2026-04-24T18:24:34","modified_gmt":"2026-04-24T16:24:34","slug":"v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","title":{"rendered":"Er zijn 113 kwetsbaarheden ontdekt in Rust Coreutils. cp, mv en rm zijn teruggebracht in Ubuntu 26.04 vanuit GNU Coreutils","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Canonical heeft voorlopige resultaten gepubliceerd van een onafhankelijke beveiligingsaudit van de uutils coreutils-toolkit (Rust Coreutils), geschreven in de programmeertaal Rust en gedeeltelijk gebruikt in Ubuntu in plaats van het GNU Coreutils-pakket. De audit is uitgevoerd door Zellic, een bedrijf met ervaring in het analyseren van kwetsbaarheden in Rust-projecten. Tijdens de controle werden 113 beveiligingsproblemen ge\u00efdentificeerd. <\/p>\n
Momenteel is er al een rapport (PDF, 156 pagina's) beschikbaar met de resultaten van de eerste fase van de audit, die de belangrijkste hulpprogramma's uit de set uutils dekt. In de eerste fase, die van december 2025 tot januari 2026 werd uitgevoerd, werden 73 kwetsbaarheden vastgesteld, waarvan 7 als kritiek, 11 als gevaarlijk, 29 als van gemiddelde ernst en 26 als niet gevaarlijk zijn gemarkeerd. <\/p>\n
De tweede fase van de audit vond plaats van februari tot maart en richtte zich op secundaire hulpprogramma's die niet in de eerste fase waren gecontroleerd. In de tweede fase werden 40 kwetsbaarheden gevonden, waarvan de ernst momenteel niet verder wordt gespecificeerd (het rapport zal later worden gepubliceerd). Informatie over alle ontdekte problemen is al aan de ontwikkelaars van uutils overgedragen en het grootste deel van de kwetsbaarheden is in de versies uutils 0.5-0.8 verholpen zonder veel publiciteit en zonder verbindingen te markeren tussen aangebrachte correcties en het oplossen van kwetsbaarheden. <\/p>\n
Het rust-coreutils-pakket is standaard opgenomen in de herfstrelease van Ubuntu 25.10, maar gezien de problemen die tijdens de audit zijn ontdekt, zijn de hulpprogramma's cp, mv en rm uit het GNU Coreutils-pakket teruggebracht in de LTS-tak van Ubuntu 26.04. Er wordt opgemerkt dat er op 22 april 8 bekende race-conditions in deze hulpprogramma's blijven bestaan. De andere hulpprogramma's zijn afkomstig uit de rust-coreutils 0.8.0-versie. In Ubuntu 26.10 zijn de ontwikkelaars van plan volledig over te schakelen op rust-coreutils. <\/p>\n
Kwetsbaarheden in systeemhulpprogramma's zijn gevaarlijk omdat ze worden gebruikt in scripts die met root-rechten worden uitgevoerd. Bijvoorbeeld, de kwetsbaarheid die in de uutils coreutils 0.3.0-release in de rm-hulpprogramma is verholpen, had kunnen worden benut bij de dagelijkse uitvoering vanuit het cron-script \/etc\/cron.daily\/apport, dat met root-rechten wordt uitgevoerd en de inhoud van de \/var\/crash-directory, die voor alle gebruikers in het systeem beschrijfbaar is, recursief verwijdert. <\/p>\n
Onder de kwetsbaarheden die in het eerste rapport als kritiek zijn gemarkeerd: <\/p>\n
\n
Een kwetsbaarheid in het hulpprogramma chroot, veroorzaakt door de verwerking van de optie \u00ab--userspec\u00bb na het aanroepen van chroot(), maar v\u00f3\u00f3r het intrekken van privileges. Op systemen met glibc leidt het resolveren van namen via de functie getpwnam() tot het lezen van het bestand \/etc\/nsswitch.conf, dat in NSS (Name Service Switch) wordt gebruikt, en het dynamisch laden van de daarin opgegeven bibliotheken met NSS-modules (libnss_*.so.2). Aangezien het aanroepen van chroot() v\u00f3\u00f3r de verwerking van NSS plaatsvindt, wordt het bestand \/etc\/nsswitch.conf relatief aan de nieuwe root geladen, maar worden de NSS-bibliotheken geladen v\u00f3\u00f3r het intrekken van privileges. Als een gebruiker schrijftoegang heeft tot de nieuwe root, kan hij zijn eigen NSS-bibliotheken invoegen en code uitvoeren met root-rechten.\n
Wijziging van de bestandsrechten na het falen van het maken van een named pipe (FIFO) door het hulpprogramma mkfifo \u2014 als een bestaand bestand als argument wordt opgegeven, retourneert mkfifo een fout, maar het be\u00ebindigt het programma niet abrupt, maar voert de aanroep set_permissions() uit en wijzigt de toegangsrechten van het bestaande bestand. Gezien de umask 022 stelt de kwetsbaarheid in staat om de toegangsrechten van het bestand te wijzigen naar 644 (rw-r-r-) en toegang te krijgen tot bestanden waarvoor geen leesrechten zijn verleend.\n
Omzeiling van de beperkingen \u00ab--preserve-root\u00bb in het hulpprogramma chmod, die de uitvoering van recursieve bewerkingen met betrekking tot de root van het bestandssysteem verbieden. De kwetsbaarheid (CVE-2026-35338) is ontstaan omdat in de code alleen naar een exacte overeenkomst met het pad \u00ab\/\u00bb werd gekeken en de canonicalisatie van het bestandspad niet werd uitgevoerd. Voor het omzeilen van de controle is het voldoende om een pad zoals \u00ab\/..\/\u00bb of een symbolische link naar de root te gebruiken. De kwetsbaarheid is gevaarlijk omdat, indien mogelijk, een eigen pad kan worden ingevoerd in een systeemscript dat de chmod-opdracht aanroept, wat kan leiden tot recursieve wijziging van de toegangsrechten voor alle bestanden in het bestandssysteem.\n
In the rm utility, the processing of any abbreviations for the option \u2014no-preserve-root (\u2014n, \u2014no, \u2014no-p, \u2014no-pres and so on) was allowed to disable the protection against performing recursive operations from the root (for example, one could specify rm -rf -n \/ and accidentally delete all data. In GNU Coreutils, such abbreviated options are prohibited.\n
Bypassing the \u2014preserve-root restriction in the rm utility, which prevents performing recursive operations relative to the root of the filesystem, through substitution of a symbolic link to \/.\n
The lack of full protection against specifying directories that begin with a dot. For example, when executing rm -rf ., the utility will output an error, but when specifying rm -rf .\/ or rm -rf .\/\/\/\/, it will silently delete the current directory.\n
An error in the argument parsing code of the kill utility allows sending a signal to all processes in the system when the process ID -1 is specified (kill -1). <\/ul>\n
Verder valt het grootste deel van de kwetsbaarheden in de categorie TOCTOU (Time-Of-Check-To-Time-Of-Use), wat een raceconditie inhoudt die het mogelijk maakt om gegevens te wijzigen in de tijd tussen de validatie van de informatie en de uitvoering van de operatie, bijvoorbeeld door een bestand te vervangen door een symbolische link tussen het einde van de controle en het begin van de uitvoering. In de context van het gebruik van de cp- en mv-tools in systeemscripts die met root-rechten worden uitgevoerd, kunnen dergelijke kwetsbaarheden het mogelijk maken om willekeurige bestanden te kopi\u00ebren of te overschrijven. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"