GHSA-2grh-hm3w-w7hv

ghsaUSosv

Race condition in tokio

Advisory ansehen veröffentlicht 2021-08-25Lizenz: CC-BY-4.0

When aborting a task with JoinHandle::abort, the future is dropped in the thread calling abort if the task is not currently being executed. This is incorrect for tasks spawned on a LocalSet. This can easily result in race conditions as many projects use Rc or RefCell in their Tokio tasks for better performance.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-38191US	medium5.9	0.83% (58th)	—	2021-08-08
An issue was discovered in the tokio crate before 1.8.1 for Rust. Upon a JoinHandle::abort, a Task may be dropped in the wrong thread.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/tokio-rs/tokioPACKAGE
https://github.com/tokio-rs/tokio/issues/3929WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-38191ADVISORY
https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/tokio/RUSTSEC-2021-0072.mdWEB
https://rustsec.org/advisories/RUSTSEC-2021-0072.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan