PT-2020-17632 · Rust · Rcucell

Publicado 2020-11-14 · Atualizado 2021-08-25 · CVE-2020-36451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Crate rcu cell até 14/11/2020

Descrição

A vulnerabilidade permite que usuários enviem T: !Send para outras threads enquanto T está contido em RcuCell<T>, e permite que usuários acessem simultaneamente T: !Sync usando as APIs de RcuCell<T> que fornecem acesso a &T. Isso pode resultar em corrupção de memória causada por disputas de dados.

Recomendações

Para versões do crate rcu cell até 14/11/2020, considere restringir o uso de RcuCell<T> para impedir o envio de T: !Send para outras threads e o acesso simultâneo a T: !Sync até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Race Condition

Enumeração de Fraquezas

CWE-77

CWE-362

Identificadores relacionados

CVE-2020-36451

GHSA-686H-J8R8-WMFM

RUSTSEC-2020-0131

Produtos afetados

Rcucell

Referências · 11

• 🔥 https://rustsec.org/advisories/RUSTSEC-2020-0131.html · Exploit
• https://github.com/Xudong-Huang/rcu_cell/pull/4/commits/1faf18eee11f14969b77ae0f76dcd9ebd437d0c2 · Nota
• https://github.com/Xudong-Huang/rcu_cell · Nota
• https://github.com/Xudong-Huang/rcu_cell/pull/4 · Nota
• https://github.com/Xudong-Huang/rcu_cell/issues/3 · Nota
• https://crates.io/crates/rcu_cell · Nota
• https://osv.dev/vulnerability/RUSTSEC-2020-0131 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36451 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-686h-j8r8-wmfm · Aviso do Fabricante
• https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/rcu_cell/RUSTSEC-2020-0131.md · Nota
• https://osv.dev/vulnerability/CVE-2020-36451 · Aviso do Fabricante