CVE-2022-21658

Rust; performans ve güvenlik, özellikle de güvenli eşzamanlılık için tasarlanmış çok paradigmalı, genel amaçlı bir programlama dilidir. Rust Security Response WG, `std::fs::remove_dir_all` standart kütüphane fonksiyonunun sembolik bağlantı takibine olanak tanıyan bir yarış durumuna (race condition) (CWE-363) karşı savunmasız olduğu konusunda bilgilendirilmiştir. Bir saldırgan, bu güvenlik sorununu kullanarak ayrıcalıklı bir programı, normalde erişemeyeceği veya silemeyeceği dosya ve dizinleri silmesi için kandırabilir. Rust 1.0.0 ile Rust 1.58.0 arasındaki sürümler bu güvenlik açığından etkilenmektedir ve 1.58.1 sürümü bir yama içermektedir. Aşağıdaki derleme hedeflerinin, saldırıyı düzgün şekilde hafifletmek için kullanılabilir API'lere sahip olmadığı ve bu nedenle yamalanmış bir araç zinciriyle bile hala savunmasız olduğu unutulmamalıdır: 10.10 (Yosemite) öncesi macOS ve REDOX. Özellikle sistem daemon'ları ve setuid ikili dosyaları dahil olmak üzere ayrıcalıklı bağlamlarda çalışması beklenen programlar geliştirenlerin, en yüksek risk altında olmaları nedeniyle mümkün olan en kısa sürede Rust 1.58.1 sürümüne güncellemeleri önerilir. Kod tabanınıza `remove_dir_all` çağrısından önce kontroller eklemenin, bu kontrollerin de tıpkı `remove_dir_all` gibi yarış durumlarına karşı savunmasız olacak olması nedeniyle güvenlik açığını gidermeyeceği unutulmamalıdır. Mevcut hafifletme yöntemi, yarış durumlarının dışında amaçlandığı gibi çalışmaktadır.