USN-8168-1: Rust-Schwachstelle

USN-8168-1: Rust-Schwachstelle

Veröffentlichungsdatum: 13. April 2026
Übersicht: rustc könnte dazu gebracht werden, Berechtigungen für beliebige Verzeichnisse zu ändern.

Pakete

• rustc - Programmiersprache für Rust-Systeme
• rustc-1.62 - Programmiersprache für Rust-Systeme
• rustc-1.74 - Programmiersprache für Rust-Systeme
• rustc-1.76 - Programmiersprache für Rust-Systeme
• rustc-1.77 - Programmiersprache für Rust-Systeme
• rustc-1.78 - Programmiersprache für Rust-Systeme
• rustc-1.79 - Programmiersprache für Rust-Systeme
• rustc-1.80 - Programmiersprache für Rust-Systeme
• rustc-1.81 - Programmiersprache für Rust-Systeme
• rustc-1.82 - Programmiersprache für Rust-Systeme
• rustc-1.83 - Programmiersprache für Rust-Systeme
• rustc-1.84 - Programmiersprache für Rust-Systeme
• rustc-1.85 - Programmiersprache für Rust-Systeme
• rustc-1.88 - Programmiersprache für Rust-Systeme
• rustc-1.89 - Programmiersprache für Rust-Systeme
• rustc-1.91 - Programmiersprache für Rust-Systeme

Details
Es wurde entdeckt, dass das in rustc eingebettete tar-rs
Symlinks beim Entpacken eines tar-Archivs falsch behandelt. Wenn ein Benutzer oder ein automatisiertes System
Benutzer oder ein automatisiertes System dazu gebracht wird, ein speziell präpariertes Tar-Archiv zu verarbeiten
Angreifer dieses Problem ausnutzen, um die Berechtigungen beliebiger Verzeichnisse außerhalb
Verzeichnisse außerhalb des Extraktionsstamms ändern und möglicherweise seine Rechte erweitern.

Anweisungen zur Aktualisierung
Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.

25.10 questing

• rustc-1.85 - 1.85.1+dfsg0ubuntu2-0ubuntu1.25.04.1
• rustc-1.88 - 1.88.0+dfsg0ubuntu1-0ubuntu2

24.04 LTS edel

• rustc - 1.75.0+dfsg0ubuntu1-0ubuntu7.4
• rustc-1.74 - 1.74.1+dfsg0ubuntu1-0ubuntu15
• rustc-1.76 - 1.76.0+dfsg0ubuntu1-0ubuntu0.24.04.2
• rustc-1.77 - 1.77.2+dfsg1ubuntu1-0ubuntu0.24.04.1
• rustc-1.78 - 1.78.0+dfsg1ubuntu1-0ubuntu0.24.04.2
• rustc-1.79 - 1.79.0+dfsg1ubuntu1-0ubuntu0.24.04.1
• rustc-1.80 - 1.80.1+dfsg0ubuntu1-0ubuntu0.24.04.01
• rustc-1.81 - 1.81.0+dfsg0ubuntu1-0ubuntu0.24.04.1
• rustc-1.82 - 1.82.0+dfsg0ubuntu0-0ubuntu0.24.04.1
• rustc-1.83 - 1.83.0+dfsg0ubuntu1~bpo2-0ubuntu0.24.04.1
• rustc-1.84 - 1.84.1+dfsg0ubuntu1~bpo2-0ubuntu2.24.04.1
• rustc-1.85 - 1.85.1+dfsg0ubuntu2~bpo0-0ubuntu0.24.04.2
• rustc-1.89 - 1.89.0+dfsg~24.04-0ubuntu0.24.04.2
• rustc-1.91 - 1.91.1+dfsg~24.04-0ubuntu0.24.04.2

22.04 LTS jammy

• rustc - 1.75.0+dfsg0ubuntu1~bpo0-0ubuntu0.22.04.1
• rustc-1.62 - 1.62.1+dfsg1-1ubuntu0.22.04.3
• rustc-1.76 - 1.76.0+dfsg0ubuntu1~bpo0-0ubuntu0.22.04.1
• rustc-1.77 - 1.77.2+dfsg1ubuntu1~bpo0-0ubuntu0.22.04.1
• rustc-1.78 - 1.78.0+dfsg1ubuntu1~bpo0-0ubuntu0.22.04.1
• rustc-1.79 - 1.79.0+dfsg1ubuntu1~bpo0-0ubuntu0.22.04.1
• rustc-1.80 - 1.80.1+dfsg0ubuntu1~bpo0-0ubuntu0.22.04.1
• rustc-1.81 - 1.81.0+dfsg0ubuntu0-0ubuntu0.22.04.1
• rustc-1.82 - 1.82.0+dfsg0ubuntu0~jammy-0ubuntu0.22.04.1
• rustc-1.83 - 1.83.0+dfsg0ubuntu2~bpo2-0ubuntu2.22.04.1
• rustc-1.84 - 1.84.1+dfsg0ubuntu1~bpo10-0ubuntu4.22.04.1
• rustc-1.85 - 1.85.1+dfsg0ubuntu2~bpo0-0ubuntu1.22.04.1
• rustc-1.89 - 1.89.0+dfsg~24.04-0ubuntu0.22.04.2
• rustc-1.91 - 1.91.1+dfsg~22.04-0ubuntu0.22.04.3