PT-2020-17557 · Rust · Magnetic Crate
Publicado
2020-11-29
·
Atualizado
2021-08-25
·
CVE-2020-35925
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do magnetic crate anteriores à 2.0.1
Descrição
Um problema no crate magnetic permite o envio entre threads de um tipo que não seja Send, o que pode causar uma corrida de dados. As versões afetadas implementaram incondicionalmente as características Sync e Send para os tipos MPMCConsumer e MPMCProducer, permitindo que os usuários enviem tipos que não implementam a característica Send através dos limites das threads.
Recomendações
Para versões anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior, que inclui a correção por meio da adição do T: Send vinculado às implementações afetadas das características Sync/Send. Como solução alternativa temporária, considere evitar o uso dos tipos MPMCConsumer e MPMCProducer para enviar tipos não Send entre limites de thread até que a atualização seja aplicada.
Exploit
Correção
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Magnetic Crate