CVE-2020-36468

Crate cgc até 10/12/2020 para Rust

O problema diz respeito ao crate cgc para Rust, no qual Ptr implementa Send e Sync para todos os tipos, o que pode levar a corridas de dados ao enviar tipos não seguros para threads entre threads. Além disso, Ptr::get viola as regras de aliases mutáveis ao retornar múltiplas referências mutáveis ao mesmo objeto. Ptr::write utiliza gravações não atômicas no ponteiro subjacente, o que pode levar a corridas de dados quando usado entre threads.

Como solução temporária, considere desativar a função Ptr::write até que um patch esteja disponível.

Restrinja o acesso ao módulo Ptr para minimizar o risco de exploração.

Evite usar Ptr entre threads até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.