ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-21658) ืืื ืืืืขื ืึทืคืืื ืืื ืื ืจืืกื ื ืึธืจืืึทื ืืืืืืึธืืขืง ืจืขืื ืฆื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืืื ืื std::fs::remove_dir_all() ืคึฟืื ืงืฆืืข. ืืืื ืื ืคึฟืื ืงืฆืืข ืืื ืืขื ืืฆื ืฆื ืืืกืืขืงื ืฆืืืืืืืืืืืข ืืขืงืขืก ืืื ืึท ืคึผืจืืืืืืืืฉื ืึทืคึผืืึทืงืืืฉืึทื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืขืจืืจืืืื ืื ืืืกืืขืงื ืคืื ืึทืจืืืืจืึทืจืืฉ ืกืืกืืขื ืืขืงืขืก ืืื ืืืืจืขืงืืขืจืื ืืืึธืก ืืขืจ ืึทืืึทืงืขืจ ืืืึธืื ื ืึธืจืืึทืื ื ืืฉื ืืึธืื ืฆืืืจืื ืฆื ืืืกืืขืงื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืคืึทืืฉ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืงืึธื ืืจืึธืืืจืื ื ืกืืืืึธืืืฉ ืคึฟืึทืจืืื ืืื ืืขื ืืืืืขืจ ืจืืงืืจืกืืื ืืืืืืื ื ืืืจืขืงืืขืจืื. ืึทื ืฉืืึธื ืคึผืจืขืืืขื ืืื ื ืกืืืืื ืงืก ืคืื ื ืืืืขืืื ืืขื, remove_dir_all () ืขืจืฉืืขืจ ืืฉืขืงืก ืฆื ืื ืืขืงืข ืืื ืึท ืกืืืืื ืง. ืืืื ืึท ืืื ืง ืืื ืืืคืืื ื, ืขืก ืืื ืืืืกืืขืืขืงื ืืื ืึท ืืขืงืข, ืืื ืืืื ืขืก ืืื ืึท ืืืขืืืืืึทืืขืจ, ืึท ืจืขืงืืจืกืืืืข ืืื ืืึทืื ืืึทืืืึทืืืงืื ื ืึธืคึผืขืจืึทืฆืืข ืืื ืืขืจืืคื. ืื ืคึผืจืึธืืืขื ืืื ืึทื ืขืก ืืื ืึท ืงืืืื ืคืึทืจืืึทืืื ืฆืืืืฉื ืื ืืฉืขืง ืืื ืื ืึธื ืืืื ืคืื ืื ืืืกืืขืงื ืึธืคึผืขืจืึทืฆืืข.
ืืื ืึท ืฆืืื ืืืขื ืื ืืฉืขืง ืืื ืฉืืื ืืืจืืืขืงืึธืื, ืึธืืขืจ ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืืขืจืืืืื ื ืืืืจืขืงืืขืจืื ืคึฟืึทืจ ืืืืืฉืึทื ืืื ื ืืฉื ื ืึธื ืื ืืขืืืืื, ืื ืึทืืึทืงืขืจ ืงืขื ืขื ืคืึทืจืืืึทืื ืื ืืืขืืืืืึทืืขืจ ืืื ืฆืืืืืืืืืืืข ืืขืงืขืก ืืื ืึท ืกืืืืึธืืืฉ ืืื ืง. ืืืื ืขืก ืงืืื ืืื ืื ืจืขืื ืฆืืื, ืื ืคืื ืงืฆืืข remove_dir_all () ืืืขื ืืืึทืื ืื ืกืืืืึธืืืฉ ืืื ืง ืืื ืึท ืืืขืืืืืึทืืขืจ ืืื ืึธื ืืืืื ืจืืืืืืื ื ืื ืืื ืืึทืื ืฆื ืืืึธืก ืื ืืื ืง ืืืืืื. ืืจืึธืฅ ืืขืจ ืคืึทืงื ืึทื ืื ืืฆืืื ืคืื ืื ืืึทืคืึทืื ืืขืคึผืขื ืืก ืืืืฃ ืื ืึทืงืืขืจืึทืกื ืคืื ืื ืืืืกืืขืจืืืืืืืข ืฆืืื ืคืื ืจืืคึผืืืืกืื ื ืื ืืืขืืืืืึทืืขืจ ืืื ืืืืืื ื ืื ืจืขืื ืืึธืืขื ื ืืขืจ ืขืจืฉืืขืจ ืืึธื ืืื ืึทื ืืืืงืื, ืืขืฉืึทืก ืื ืืงืกืคึผืขืจืึทืืึทื ืฅ ืื ืจืืกืขืจืืฉืขืจื ืืขื ืขื ืืืืืืช ืฆื ืืขืจืืจืืืื ืึท ืจืืคึผืืืื ืืขืจืึธืื ืืึทืคืึทืื ื ืึธื ืขืงืกืึทืงืืืืื ื ืื ืืืืืจืข ืื. ืขืืืขืืข ืกืขืงืื ืืขืก.
ืึทืืข ืืืขืจืกืืขืก ืคืื ืจืืกื ืคึฟืื 1.0.0 ืฆื 1.58.0 ืื ืงืืืกืืื ืืขื ืขื ืึทืคืขืงืืึทื. ืืขืจ ืึทืจืืืกืืขืื ืืื ืกืึทืืืื ืืื ืืึทืืข ืคืึธืจืขื ืคึฟืึทืจ ืืืฆื (ืื ืคืึทืจืจืืืื ืืืขื ืืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื 1.58.1 ืืขืืืื ื, ืืืึธืก ืืื ืืขืจืืื ืืื ืึท ืืืกื ืฉืขื). ืืืจ ืงืขื ืขื ืืึธื ืืืึธืจ ืื ืืืืืึทื ืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืืืขืืขืจ: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. ืื ืืืืขืจื ืคืื ืจืืกื ืืืืื ืืืึธืก ืืืืคื ืืื ืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ื ืืฆื ืื remove_dir_all ืคืื ืงืฆืืข ืืขื ืขื ืึทืืืืืืื ืฆื ืขืจืืืฉืึทื ืืื ืืขืจืืืึทื ืืืงื Rust ืฆื ืืืขืจืกืืข 1.58.1. ืขืก ืืื ืืฉืืงืึทืืืข ืึทื ืื ืจืขืืขืึทืกืขื ืืึทืืข ืืื ื ืืฉื ืกืึธืืืืข ืืขื ืคึผืจืึธืืืขื ืืืืฃ ืึทืืข ืกืืกืืขืืขื; ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื REDOX OS ืืื ืืืขืจืกืืขืก ืคืื macOS ืืืืืขืจ 10.10 (Yosemite), ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ื ืืฉื ืืคืืขืฉืืขืื ืจืขืื ืฆื ืืขืจ ืึทืืืขืง ืคืื ืื ืึธ_NOFOLLOW ืคืึธื, ืืืึธืก ืืืกืืืืึทืื ืื ืคืืืืขื ืืข ืกืืืืึธืืืฉ. ืืื ืงืก.
ืืงืืจ: opennet.ru