PT-2020-17616 · Rust · Conqueue

Publicado 2020-11-24 · Atualizado 2021-08-25 · CVE-2020-36437

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do crate conqueue anteriores à 0.4.0

Descrição

A vulnerabilidade permite o envio de tipos que não sejam Send para outras threads ao invocar (&QueueSender<T>).send(), o que pode levar à corrupção de memória ao criar conflitos de acesso com tipos como Rc<T> ou Arc<Cell<T>>.

Recomendações

Para versões anteriores à 0.4.0, atualize para a versão 0.4.0 ou posterior, que impõe T: Send a ambas as implementações Send/Sync para QueueSender<T>/QueueReceiver<T>. Como solução alternativa temporária, considere restringir o uso de QueueSender<T> para impedir o envio de tipos não-Send para outras threads.

Correção

Race Condition

Buffer Overflow

Enumeração de Fraquezas

CWE-362

CWE-119

Identificadores relacionados

CVE-2020-36437

GHSA-368F-29C3-4F2R

RUSTSEC-2020-0117

Produtos afetados

Conqueue

Referências · 10

• https://github.com/longshorej/conqueue/issues/9 · Nota
• https://github.com/longshorej/conqueue · Nota
• https://github.com/longshorej/conqueue/commit/1e462c32e7933821ddb26dc49fd4ffa5aeca97b8 · Nota
• https://rustsec.org/advisories/RUSTSEC-2020-0117.html · Nota
• https://osv.dev/vulnerability/GHSA-368f-29c3-4f2r · Aviso do Fabricante
• https://crates.io/crates/conqueue · Nota
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/conqueue/RUSTSEC-2020-0117.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36437 · Nota de Segurança
• https://osv.dev/vulnerability/RUSTSEC-2020-0117 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-36437 · Aviso do Fabricante