CVE-2022-21658

Riepilogo

Rust è un linguaggio di programmazione multi-paradigma e general-purpose progettato per prestazioni e sicurezza, in particolare per la concorrenza sicura. Il Rust Security Response WG è stato informato che la funzione della libreria standard `std::fs::remove_dir_all` è vulnerabile a una condizione di gara che consente il symlink following (CWE-363). Un attaccante potrebbe sfruttare questo problema di sicurezza per indurre un programma privilegiato a eliminare file e directory a cui l'attaccante non potrebbe altrimenti accedere o che non potrebbe eliminare. Rust 1.0.0 fino a Rust 1.58.0 è interessato da questa vulnerabilità, con la 1.58.1 che contiene una patch. Si noti che i seguenti target di build non dispongono di API utilizzabili per mitigare adeguatamente l'attacco e sono quindi ancora vulnerabili anche con una toolchain patchata: macOS precedente alla versione 10.10 (Yosemite) e REDOX. Raccomandiamo a tutti di aggiornare a Rust 1.58.1 il prima possibile, in particolare a chi sviluppa programmi destinati a essere eseguiti in contesti privilegiati (inclusi daemon di sistema e binari setuid), poiché questi hanno il rischio più alto di essere interessati da questo problema. Si noti che aggiungere controlli nel proprio codebase prima di chiamare remove_dir_all non mitiga la vulnerabilità, poiché anche questi sarebbero vulnerabili a condizioni di gara come remove_dir_all stesso. La mitigazione esistente funziona come previsto al di fuori delle condizioni di gara.

• cve-2022-21658PoC

  POC per cve-2022-21658