CVE-2022-21658

Резюме

Rust — это мультипарадигмальный язык программирования общего назначения, разработанный для производительности и безопасности, особенно безопасного параллелизма. Рабочая группа Rust Security Response была уведомлена о том, что функция стандартной библиотеки `std::fs::remove_dir_all` уязвима к состоянию гонки, позволяющему следование по символьным ссылкам (CWE-363). Злоумышленник мог использовать эту проблему безопасности, чтобы обманом заставить привилегированную программу удалить файлы и каталоги, к которым злоумышленник иначе не имел бы доступа или не мог бы их удалить. Rust 1.0.0 — Rust 1.58.0 затронуты этой уязвимостью, при этом версия 1.58.1 содержит исправление. Обратите внимание, что следующие целевые платформы сборки не имеют пригодных API для надлежащего смягчения атаки и, таким образом, остаются уязвимыми даже с исправленным инструментарием: macOS до версии 10.10 (Yosemite) и REDOX. Мы рекомендуем всем как можно скорее обновиться до Rust 1.58.1, особенно разработчикам программ, которые, как ожидается, будут запускаться в привилегированных контекстах (включая системные демоны и setuid-бинарники), поскольку они подвержены наибольшему риску быть затронутыми этой проблемой. Обратите внимание, что добавление проверок в вашей кодовой базе перед вызовом remove_dir_all не смягчит уязвимость, поскольку они также будут уязвимы к состояниям гонки, как и сам remove_dir_all. Существующее смягчение работает как задумано вне состояний гонки.

• cve-2022-21658PoC

  PoC для cve-2022-21658