canonical/cloud-init

World writable /usr/lib/cloud-init/clouddir should not be left behind

Aberta

#4.189 aberto em 15 de jun. de 2023

Ver no GitHubGuia do colaborador
 (5 comentários) (1 reação) (0 responsável)Python (1.108 forks)auto 404
buggood first issue

Métricas do repositório

Stars
 (3.772 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Bug report

Work was done last year to ensure that when /tmp and /var/tmp are hardend with noexec, cloud-init will use an alternative path under /usr/lib/cloud-init

However, /usr/lib/cloud-init/clouddir is created as world writable and left behind after cloud-init has exited.

Steps to reproduce the problem

Run cloud-init with a /tmp and /var/tmp that are mounted with noexec

If possible, /usr/lib/cloud-init/clouddir should be created as non-world read/writable. But if that's not possible, at the least it should be removed when cloud-init exits.

Guia do colaborador

Direção de pesquisa
Rastreie a criação de /usr/lib/cloud init/clouddir no código, verifique as permissões de arquivo definidas por os.mkdir ou tempfile e implemente permissões adequadas (por exemplo, 0o755) e limpeza na saída.
Pilha de tecnologia
python
Domain
backendsecurity
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitPython
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65