Рањивост у стандардној библиотеци Руст

Рањивост (ЦВЕ-2022-21658) је идентификована у Руст стандардној библиотеци због стања трке у функцији стд::фс::ремове_дир_алл(). Ако се ова функција користи за брисање привремених датотека у привилегованој апликацији, нападач може постићи брисање произвољних системских датотека и директоријума којима нападач иначе не би имао приступ да избрише.

Рањивост је узрокована нетачном имплементацијом провере симболичких веза пре рекурзивног брисања директоријума. Уместо да спречи праћење симболичних веза, ремове_дир_алл() прво проверава да ли је датотека симболична веза. Ако је веза дефинисана, онда се она брише као датотека, а ако је директоријум, позива се рекурзивна операција уклањања садржаја. Проблем је у томе што постоји мало кашњење између провере и почетка операције брисања.

У тренутку када је провера већ обављена, али операција набрајања директоријума за брисање још није почела, нападач може да замени директоријум привременим датотекама са симболичком везом. Ако погоди у право време, функција ремове_дир_алл() ће третирати симболичку везу као директоријум и почети да уклања садржај на који веза упућује. Упркос чињеници да успех напада зависи од тачности изабраног времена замене директоријума и да је мало вероватно да погоди прави тренутак први пут, током експеримената истраживачи су успели да постигну поновљив успешан напад након што су извршили експлоатацију унутар Неколико секунди.

Захваћене су све верзије Руста од 1.0.0 до 1.58.0 укључујући. Проблем је за сада решен у форми закрпе (поправка ће бити укључена у издање 1.58.1, које се очекује у року од неколико сати). Можете пратити елиминацију рањивости у дистрибуцијама на овим страницама: Дебиан, РХЕЛ, СУСЕ, Федора, Убунту, Арцх, ФрееБСД. Свим корисницима Руст програма који раде са повишеним привилегијама и користе функцију ремове_дир_алл се саветује да хитно ажурирају Руст на верзију 1.58.1. Занимљиво је да објављена закрпа не решава проблем на свим системима; на пример, у РЕДОКС ОС-у и верзијама мацОС-а пре 10.10 (Иосемите), рањивост није блокирана због одсуства ознаке О_НОФОЛЛОВ, која онемогућава праћење симбола. везе.

Извор: опеннет.ру