Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

[Low] CleanupSandboxState joins an unchecked id into paths it RemoveAll()s

Aperta Adatta ai principianti
  • Qualcosa non va?
#2,932 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
78/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
go
Ambito
backend, security

Direzione di ricerca

Leggi cmd/ateworker-microvm/internal/kata/cleanup_linux.go, partendo da CleanupSandboxState e dalle relative chiamate a os.RemoveAll. Aggiungi la convalida dell’ID suggerita e test unitari per "", "." e ".."; il lavoro è completato quando gli ID non validi non possono far sì che la pulizia abbia come destinazione directory genitrici e i test passano.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

area/security kind/bug

Summary

kata.CleanupSandboxState builds /run/kata-containers/shared/sandboxes/<id> and <vcVMDir>/<id> with filepath.Join and later os.RemoveAlls them, without checking that id is non-empty and a single path element. Every current caller passes a UUID-validated actor UID, so this is defense in depth.

Details

cmd/ateworker-microvm/internal/kata/cleanup_linux.go#L50-L54:

func CleanupSandboxState(ctx context.Context, id string) {
	dirs := []string{
		filepath.Join("/run/kata-containers/shared/sandboxes", id),
		filepath.Join(vcVMDir, id),
	}

and #L96-L99:

if err := os.RemoveAll(d); err != nil {
	slog.WarnContext(ctx, "Failed to remove leftover sandbox dir",
		slog.String("dir", d), slog.Any("err", err))
}

With id == "" the targets are the parent directories themselves. With id == ".." they are their parents.

Impact

Low: not reachable today, because ateworkervalidation checks the actor UID at every ateworker-microvm RPC entry point (run.go, restore.go, checkpoint.go). A future caller that passes an unvalidated or empty ID would wipe the shared state of every sandbox on the node.

Suggested fix

At the top of CleanupSandboxState, return early (and log) unless id != "" && filepath.IsLocal(id) && filepath.Base(id) == id, or parse it as a UUID. Add a unit test for "", . and ...

Lingua principale
Go
Stelle
5.7k
Fork
612
Merge medio
2g 14h
PR unite (30g)
533

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di agent-substrate/substrate

Tutte le issue di agent-substrate/substrate

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.