Vulnerabilidad en Rustix (CVE-2024-43806)

Rustix es un conjunto de enlaces seguros de Rust para API tipo POSIX. Cuando se usa `rustix::fs::Dir` usando el backend `linux_raw`, es posible que el iterador se "quede atascado" cuando se encuentra un error de IO. Combinado con un problema de sobreasignación de memoria en `rustix::fs::Dir::read_more`, esto puede causar una explosión de memoria rápida e ilimitada (gigabytes en unos pocos segundos si se usa en una ruta activa) y eventualmente provocar un bloqueo de OOM. de la aplicación. Los síntomas se descubrieron inicialmente en https://github.com/imsnif/band Which/issues/284. Esa publicación tiene muchos detalles de nuestra investigación. Se pueden leer todos los detalles en el aviso de repositorio GHSA-c827-hfw6-qwvm. Si un programa intenta acceder a un directorio con su descriptor de archivo después de que el archivo se ha desvinculado (o cualquier otra acción que deje el iterador `Dir` en estado bloqueado), y la implementación no se interrumpe después de ver un error, puede causar una explosión de memoria. Como ejemplo, los diversos sistemas de archivos virtuales de Linux (por ejemplo, `/proc`, `/sys`) pueden contener directorios que aparecen y desaparecen espontáneamente. Intentar iterar sobre ellos usando `rustix::fs::Dir` directa o indirectamente (por ejemplo, con la caja `procfs`) puede desencadenar esta condición de falla si la implementación decide continuar con los errores. Por lo tanto, un atacante que conozca los detalles de implementación de un objetivo vulnerable puede intentar desencadenar esta condición de error a través de cualquiera o una combinación de varias API disponibles. Si tiene éxito, el host de la aplicación se quedará rápidamente sin memoria, después de lo cual es probable que un asesino OOM finalice la aplicación, lo que provocará una denegación de servicio. Este problema se solucionó en las versiones 0.35.15, 0.36.16, 0.37.25 y 0.38.19. Se recomienda a los usuarios que actualicen. No se conocen workarounds para este problema.