CVE-2022-21658

Résumé

Rust est un langage de programmation multi-paradigme et à usage général, conçu pour la performance et la sécurité, en particulier la concurrence sûre. Le groupe de réponse à la sécurité de Rust (Security Response WG) a été informé que la fonction de la bibliothèque standard `std::fs::remove_dir_all` est vulnérable à une condition de course permettant le suivi de liens symboliques (CWE-363). Un attaquant pourrait utiliser ce problème de sécurité pour tromper un programme privilégié afin de supprimer des fichiers et des répertoires auxquels l'attaquant ne pourrait pas autrement accéder ou qu'il ne pourrait pas supprimer. Rust 1.0.0 jusqu'à Rust 1.58.0 est affecté par cette vulnérabilité, la version 1.58.1 contenant un correctif. Notez que les cibles de compilation suivantes ne disposent pas d'API utilisables pour atténuer correctement l'attaque et restent donc vulnérables même avec une chaîne d'outils corrigée : macOS antérieur à la version 10.10 (Yosemite) et REDOX. Nous recommandons à tous de mettre à jour vers Rust 1.58.1 dès que possible, en particulier les personnes développant des programmes destinés à s'exécuter dans des contextes privilégiés (y compris les démons système et les binaires setuid), car ceux-ci présentent le risque le plus élevé d'être affectés par cette vulnérabilité. Notez que l'ajout de vérifications dans votre base de code avant d'appeler `remove_dir_all` n'atténuera pas la vulnérabilité, car celles-ci seraient également vulnérables aux conditions de course comme `remove_dir_all` lui-même. L'atténuation existante fonctionne comme prévu en dehors des conditions de course.

• cve-2022-21658PoC

  POC pour cve-2022-21658