CVE-2022-21658

Resumo

Rust é uma linguagem de programação multiparadigma e de propósito geral, projetada para desempenho e segurança, especialmente concorrência segura. O Rust Security Response WG foi notificado de que a função da biblioteca padrão `std::fs::remove_dir_all` é vulnerável a uma condição de corrida que permite seguir links simbólicos (CWE-363). Um atacante poderia usar esse problema de segurança para enganar um programa privilegiado e fazê-lo excluir arquivos e diretórios aos quais o atacante não teria acesso ou não poderia excluir de outra forma. Rust 1.0.0 até Rust 1.58.0 é afetado por essa vulnerabilidade, com a versão 1.58.1 contendo uma correção. Observe que os seguintes alvos de build não possuem APIs utilizáveis para mitigar adequadamente o ataque e, portanto, ainda estão vulneráveis mesmo com uma toolchain corrigida: macOS anterior à versão 10.10 (Yosemite) e REDOX. Recomendamos que todos atualizem para Rust 1.58.1 o mais rápido possível, especialmente pessoas que desenvolvem programas com previsão de execução em contextos privilegiados (incluindo daemons de sistema e binários setuid), pois esses têm o maior risco de serem afetados por isso. Observe que adicionar verificações no seu código antes de chamar `remove_dir_all` não mitigará a vulnerabilidade, pois elas também seriam vulneráveis a condições de corrida como a própria `remove_dir_all`. A mitigação existente funciona como pretendido fora de condições de corrida.

• cve-2022-21658PoC

  PoC para cve-2022-21658