PT-2021-17720 · Unknown · Nano Arena

Publicado 2021-01-31 · Atualizado 2021-08-25 · CVE-2021-28032

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do crate nano arena anteriores à 0.5.2

Descrição:

Foi descoberta uma falha no crate nano arena, na qual ocorre uma violação de aliasing na função split at. Isso acontece porque duas referências mutáveis podem existir para o mesmo elemento se Borrow<Idx> se comportar de determinadas maneiras, levando a possíveis problemas de segurança de memória, como gravações fora dos limites ou uso após liberação.

Recomendações:

Para versões anteriores à 0.5.2, atualize para a versão 0.5.2 ou posterior para resolver o problema. Como solução temporária, considere modificar a função split at para armazenar o valor .borrow() em uma variável temporária, semelhante à correção feita no commit 6b83f9d.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-28032

GHSA-WP34-MQW5-JJ85

RUSTSEC-2021-0031

Produtos afetados

Nano Arena

Referências · 10

• 🔥 https://rustsec.org/advisories/RUSTSEC-2021-0031.html · Exploit
• https://github.com/bennetthardwick/nano-arena · Nota
• https://github.com/bennetthardwick/nano-arena/commit/6b83f9d0708337a9f8b709c1624a8587021ceba2 · Nota
• https://github.com/bennetthardwick/nano-arena/issues/1 · Nota
• https://osv.dev/vulnerability/CVE-2021-28032 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wp34-mqw5-jj85 · Aviso do Fabricante
• https://crates.io/crates/nano_arena · Nota
• https://osv.dev/vulnerability/RUSTSEC-2021-0031 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28032 · Nota de Segurança
• https://t.me/cibsecurity/24501 · Publicação no Telegram