Ubuntu 26.10 har helt övergått till Rust Coreutils

I basen av distrubutionen Ubuntu 26.10, som släpps den 15 oktober, har en fullständig övergång till verktygssatsen uutils coreutils (Rust Coreutils), skriven i Rust, genomförts. Verktygen från Rust Coreutils har helt ersatt alla komponenter i paketet GNU Coreutils, inklusive verktygen cp, mv och rm, som i Ubuntu 26.04 levererades i versionen från GNU Coreutils.

Paketet rust-coreutils inkluderades ursprungligen som standard i utgåvan av Ubuntu 25.10, men i LTS-grenen av Ubuntu 26.04 gjordes en rollback till leverans av verktygen cp, mv och rm från GNU Coreutils. Varianterna cp, mv och rm återfördes på grund av säkerhetsproblem som upptäcktes under en granskning av kodbasen för Rust Coreutils. Största delen av sårbarheterna i Rust Coreutils orsakas av tillståndstävlingar, vilket möjliggör ändring av data i tiden mellan kontroll av korrekt information och utförandet av operationer med dem (TOCTOU - Time-Of-Check-To-Time-Of-Use). Bland annat kan sådana sårbarheter tillåta att en fil ersätts med en symbolisk länk mellan avslutandet av kontrollen och påbörjandet av operationen.

I kontexten av användningen av verktygen cp, mv och rm i systemskript som körs med root-rättigheter, ger insättningen av en symbolisk länk möjlighet att kopiera, överskriva eller ta bort godtyckliga filer. Till exempel, vid rekursiv borttagning av kataloger, kontrollerar verktyget rm först alla kataloger och tar sedan bort dem sekventiellt i omvänd ordning genom att anropa funktionen rmdir(). Om man byter ut föräldrakatalogen mot en symbolisk länk omedelbart efter att denna katalog har kontrollerats, men innan kontrollen av dess underkataloger, kan man åstadkomma borttagning av vilken katalog som helst i systemet vid daglig körning av cron-skriptet /etc/cron.daily/apport, som körs med root-rättigheter och rekursivt tar bort innehållet i katalogen /var/crash, som är skrivbar för alla användare i systemet.

Källa: opennet.ru