Fweimer

A função da biblioteca padrão `std::fs::remove dir all` no Rust está vulnerável a uma condição de corrida que permite o rastreamento de links simbólicos. Essa vulnerabilidade permite que um invasor induza um programa com privilégios a excluir arquivos e diretórios aos quais o invasor não teria acesso ou não poderia excluir de outra forma. A vulnerabilidade é particularmente perigosa quando o aplicativo afetado é executado com privilégios elevados, pois pode levar à exclusão de arquivos importantes do sistema.

O problema está relacionado a um uso após liberação (use-after-free) na função `copy string`, que é chamada pelas funções `do uncompress block` e `process block`. Isso pode permitir que um invasor remoto execute código arbitrário e afete o sistema, levando potencialmente a uma negação de serviço. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada.

The issue is related to a stack-based buffer overflow in the getpwnam and getgrnam functions of the NSS module nss-mymachines in systemd. This could potentially allow a remote attacker to impact the confidentiality, integrity, and availability of protected information.