concurrent-ruby jest nowoczesnym narzędziem do programowania wielowątkowego w Ruby. Przed wersją 1.3.7 metoda Concurrent::ReadWriteLock#release_write_lock nie weryfikuje, czy wątek wywołujący rzeczywiście posiada write lock. Dowolny wątek mający dostęp do obiektu lock może zwolnić aktywny write lock utrzymywany przez inny wątek, umożliwiając drugiemu writerowi wejście do sekcji krytycznej podczas gdy pierwszy writer jeszcze działa. Ponadto Concurrent::ReadWriteLock#release_read_lock zmniejsza licznik współdzielony nawet gdy żaden read lock nie jest utrzymywany — wywołanie go na świeżym lock zmienia licznik z 0 na -1, po czym normalne pozyskanie read lock zgłasza Concurrent::ResourceLimitError. Jest to problem poprawności synchronizacji w publicznym API Concurrent::ReadWriteLock. Podatność została naprawiona w wersji 1.3.7.
▸ Pokaż oryginał (EN)
concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7, Concurrent::ReadWriteLock#release_write_lock does not verify that the calling thread acquired the write lock. Any thread with access to the lock object can release an active write lock held by another thread. A second writer can then enter its critical section while the first writer is still running. Concurrent::ReadWriteLock#release_read_lock also decrements the shared counter even when no read lock is held. Calling it on a fresh lock changes the counter from 0 to -1, after which normal read acquisition raises Concurrent::ResourceLimitError. This is a synchronization correctness issue in the public Concurrent::ReadWriteLock API. This vulnerability is fixed in 1.3.7.
CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XRubyconcurrency Concurrent Ruby
APPRubyconcurrency< 1.3.7