CVE-2022-21658

ملخص

# ثغرة أمنية في `std::fs::remove_dir_all` في لغة Rust Rust هي لغة برمجة متعددة النماذج ولأغراض عامة، صُممت لتحقيق الأداء والسلامة، وخاصة السلامة في التزامن. تم إبلاغ مجموعة الاستجابة الأمنية في Rust (Rust Security Response WG) بأن دالة المكتبة القياسية `std::fs::remove_dir_all` معرضة لسباق بيانات (race condition) يتيح تتبع الروابط الرمزية (CWE-363). يمكن للمهاجم استغلال هذه المشكلة الأمنية لخداع برنامج بصلاحيات مرتفعة لحذف ملفات ومجلدات لا يمكن للمهاجم الوصول إليها أو حذفها بطريقة أخرى. تتأثر الإصدارات من Rust 1.0.0 حتى Rust 1.58.0 بهذه الثغرة، بينما يحتوي الإصدار 1.58.1 على التصحيح. لاحظ أن أهداف البناء التالية لا تمتلك واجهات برمجة تطبيقات (APIs) قابلة للاستخدام للتخفيف من الهجوم بشكل صحيح، وبالتالي تظل معرضة للخطر حتى مع سلسلة أدوات مصححة: macOS قبل الإصدار 10.10 (Yosemite) و REDOX. نوصي الجميع بتحديث Rust إلى الإصدار 1.58.1 في أقرب وقت ممكن، وخاصة المطورين الذين يطورون برامج يُتوقع تشغيلها في سياقات بصلاحيات مرتفعة (بما في ذلك خدام النظام وثنائيات setuid)، حيث أن هذه البرامج لديها أعلى خطر للتأثر بهذه الثغرة. لاحظ أن إضافة فحوصات في قاعدة التعليمات البرمجية الخاصة بك قبل استدعاء `remove_dir_all` لن تخفف من الثغرة، لأن هذه الفحوصات ستكون أيضًا معرضة لسباقات البيانات مثل `remove_dir_all` نفسها. التخفيف الحالي يعمل كما هو مقصود خارج حالات سباقات البيانات.

• cve-2022-21658PoC

  POC لـ cve-2022-21658