{"id":169899,"date":"2026-04-24T18:24:34","date_gmt":"2026-04-24T16:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils"},"modified":"2026-04-24T18:24:34","modified_gmt":"2026-04-24T16:24:34","slug":"v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-rust-coreutils-vyyavleno-113-uyazvimostej-v-ubuntu-26-04-vozvrashheny-cp-mv-i-rm-iz-gnu-coreutils","title":{"rendered":"I Rust Coreutils har 113 s\u00e5rbarheter identifierats. cp, mv och rm har \u00e5terinf\u00f6rts fr\u00e5n GNU Coreutils i Ubuntu 26.04.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
F\u00f6retaget Canonical har publicerat prelimin\u00e4ra resultat fr\u00e5n en oberoende s\u00e4kerhetsgranskning av verktyget uutils coreutils (Rust Coreutils), som \u00e4r skrivet p\u00e5 Rust och delvis anv\u00e4nds i Ubuntu ist\u00e4llet f\u00f6r GNU Coreutils-paketet. Granskningen genomf\u00f6rdes av f\u00f6retaget Zellic, som har erfarenhet av att analysera s\u00e5rbarheter i projekt skrivna i Rust. Under granskningen uppt\u00e4cktes 113 s\u00e4kerhetsproblem. <\/p>\n
F\u00f6r n\u00e4rvarande finns en rapport (PDF, 156 sidor) med resultaten fr\u00e5n den f\u00f6rsta fasen av granskningen, som omfattar de viktigaste verktygen fr\u00e5n upps\u00e4ttningen uutils. I den f\u00f6rsta fasen, som genomf\u00f6rdes fr\u00e5n december 2025 till januari 2026, identifierades 73 s\u00e5rbarheter, varav 7 klassificerades som kritiska, 11 som farliga, 29 som medelh\u00f6ga och 26 som icke-farliga. <\/p>\n
Den andra etappen av granskningen genomf\u00f6rdes fr\u00e5n februari till mars och omfattade sekund\u00e4ra verktyg som inte kontrollerades under den f\u00f6rsta etappen. Under den andra etappen uppt\u00e4cktes 40 s\u00e5rbarheter, vars fara f\u00f6r n\u00e4rvarande inte har detaljerats (rapporten planeras att publiceras senare). Informationen om alla uppt\u00e4ckta problem har redan \u00f6verl\u00e4mnats till utvecklarna av uutils, och en stor del av s\u00e5rbarheterna har \u00e5tg\u00e4rdats i versionerna uutils 0.5-0.8 utan offentlig k\u00e4nnedom och utan m\u00e4rkning av samband mellan de inf\u00f6rda korrigeringarna och \u00e5tg\u00e4rdandet av s\u00e5rbarheterna. <\/p>\n
Paketen rust-coreutils inkluderades som standard i h\u00f6stversionen av Ubuntu 25.10, men med h\u00e4nsyn till de problem som avsl\u00f6jades under granskningen har verktygen cp, mv och rm fr\u00e5n GNU Coreutils-setet \u00e5terinf\u00f6rts i LTS-grenen av Ubuntu 26.04. Det noteras att per den 22 april finns det fortfarande 8 k\u00e4nda race-conditions i dessa verktyg som inte har \u00e5tg\u00e4rdats. \u00d6vriga verktyg anv\u00e4nds fr\u00e5n versionen rust-coreutils 0.8.0. I Ubuntu 26.10 avser utvecklarna att helt \u00f6verg\u00e5 till rust-coreutils. <\/p>\n
S\u00e5rbarheter i systemverktygen \u00e4r farliga eftersom de anv\u00e4nds i skript som k\u00f6rs med root-r\u00e4ttigheter. Till exempel kunde en s\u00e5rbarhet som \u00e5tg\u00e4rdades i version uutils coreutils 0.3.0 i rm-verktyget utnyttjas vid det dagliga k\u00f6randet av skriptet \/etc\/cron.daily\/apport, som k\u00f6rs med root-r\u00e4ttigheter och rekursivt tar bort inneh\u00e5llet i katalogen \/var\/crash, som \u00e4r skrivbar f\u00f6r alla anv\u00e4ndare i systemet. <\/p>\n
Bland de s\u00e5rbarheter som markerades som kritiska i den f\u00f6rsta rapporten: <\/p>\n
\n
S\u00e5rbarhet i verktyget chroot, orsakad av behandlingen av alternativet \u00ab\u2014userspec\u00bb efter anropet av chroot(), men f\u00f6re privilegieborttagningen. P\u00e5 system med glibc leder namnuppslagning genom funktionen getpwnam() till l\u00e4sning av filen \/etc\/nsswitch.conf, som anv\u00e4nds i NSS (Name Service Switch), och dynamisk laddning av de bibliotek som anges i den. Eftersom anropet chroot() utf\u00f6rs f\u00f6re behandlingen av NSS laddas filen \/etc\/nsswitch.conf relativt den nya roten, men NSS-biblioteken laddas innan privilegierna har tagits bort. Om anv\u00e4ndaren har skriv\u00e5tkomst till den nya roten kan han inf\u00f6ra sina egna NSS-bibliotek och f\u00e5 k\u00f6rning av kod med root-rettigheter.\n
\u00c4ndring av filens \u00e5tkomstr\u00e4ttigheter efter en misslyckad skapelse av namngiven kanal (FIFO) av verktyget mkfifo \u2014 om en redan existerande fil anges som argument kommer mkfifo att returnera ett fel, men den kommer inte att avsluta, utan ist\u00e4llet anropa set_permissions() och \u00e4ndra \u00e5tkomstr\u00e4ttigheterna f\u00f6r den befintliga filen. Med en umask p\u00e5 022 g\u00f6r s\u00e5rbarheten det m\u00f6jligt att \u00e4ndra filens \u00e5tkomstr\u00e4ttigheter till 644 (rw-r--r--) och f\u00e5 \u00e5tkomst till filer som det inte har getts tillst\u00e5nd att l\u00e4sa.\n
\u00d6verskridande av begr\u00e4nsningar \u00ab\u2014preserve-root\u00bb i verktyget chmod, som f\u00f6rhindrar att rekursiva operationer utf\u00f6rs vid roten av filsystemet. S\u00e5rbarheten (CVE-2026-35338) orsakas av att koden endast kontrollerade om s\u00f6kv\u00e4gen exakt matchade \u00ab\/\u00bb och inte utf\u00f6rde kanoniseringen av filv\u00e4gen. F\u00f6r att kringg\u00e5 kontrollerna r\u00e4cker det att anv\u00e4nda en s\u00f6kv\u00e4g av typen \u00ab\/..\/\u00bb eller en symbolisk l\u00e4nk till roten. S\u00e5rbarheten \u00e4r farlig eftersom m\u00f6jligheten att inf\u00f6ra sin egen s\u00f6kv\u00e4g i ett systemskript som anropar kommandot chmod kan leda till rekursiv \u00e4ndring av \u00e5tkomstr\u00e4ttigheterna f\u00f6r alla filer i filsystemet.\n
I verktyget rm till\u00e5ts hantering av alla f\u00f6rkortningar av alternativet «—no-preserve-root» («—n», «—no», «—no-p», «—no-pres» osv.) f\u00f6r att inaktivera skyddet mot att utf\u00f6ra en rekursiv operation p\u00e5 roten (till exempel kan man ange «rm -rf —n \\\/» och av misstag radera all data. I GNU Coreutils \u00e4r s\u00e5dana f\u00f6rkortade alternativ f\u00f6rbjudna.\n
Omg\u00e5 begr\u00e4nsningarna «—preserve-root» i verktyget rm, som f\u00f6rbjuder rekursiva operationer p\u00e5 roten av filsystemet, genom att substituera en symbolisk l\u00e4nk till «\\\/».\n
Avsaknad av fullst\u00e4ndigt skydd mot att ange kataloger som b\u00f6rjar med en punkt. Till exempel, n\u00e4r man k\u00f6r «rm -rf .» kommer verktyget att visa ett fel, men om man anger «rm -rf .\\\/» eller «rm -rf .\/\/\/\/\/\/\/\/» kommer det tyst att radera nuvarande katalog.\n
Ett fel i koden f\u00f6r argumentparsing av verktyget kill g\u00f6r det m\u00f6jligt att skicka ett signal till alla processer i systemet n\u00e4r process-ID:t «-1» anges (kill -1). <\/ul>\n
I \u00f6vrigt h\u00f6r de flesta s\u00e5rbarheterna till klassen TOCTOU (Time-Of-Check-To-Time-Of-Use), vilket inneb\u00e4r att det finns ett racetillst\u00e5nd som m\u00f6jligg\u00f6r f\u00f6r\u00e4ndring av data efter att kontrollen av informationens korrekthet har gjorts, men f\u00f6re operationen med dem. Det kan till exempel handla om att byta ut en fil mot en symbolisk l\u00e4nk mellan att kontrollen slutf\u00f6rts och operationens utf\u00f6rande p\u00e5b\u00f6rjas. I samband med anv\u00e4ndningen av cp- och mv-verktyg i systemskript som k\u00f6rs med root-r\u00e4ttigheter, ger s\u00e5dana s\u00e5rbarheter m\u00f6jlighet att kopiera eller skriva \u00f6ver godtyckliga filer. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"