CVE-2023-38497

Cargo Rust layihəsinin asılılıqlarını yükləyir və layihəni kompilyasiya edir. Rust versiya 1.71.1-dən əvvəlki versiyalarla təmin edilmiş Cargo-nun 0.72.2 versiyasından əvvəlki versiyaları, UNIX bənzəri sistemlərdə crate arxivlərini çıxararkən umask tənzimləmələrinə riayət etmirdi. Əgər istifadəçi hər hansı lokal istifadəçi tərəfindən yazıla bilən faylları ehtiva edən bir crate yükləyibsə, digər lokal istifadəçi bundan istifadə edərək cari istifadəçi tərəfindən kompilyasiya edilən və icra olunan mənbə kodunu dəyişdirə bilərdi. Mövcud keşlənmiş çıxarışların istismar edilməsinin qarşısını almaq üçün Rust 1.71.1 və ya daha yeni versiyalara daxil edilmiş Cargo binari versiya 0.72.2 köhnə Cargo versiyaları tərəfindən yaradılmış keşləri avtomatik olaraq təmizləyəcəkdir. Alternativ həll yolu kimi, digər lokal istifadəçilərin adətən `~/.cargo` ünvanında yerləşən Cargo kataloquna girişinin qarşısını almaq üçün sistemi konfiqurasiya edin.