对uutils（Rust版coreutils）中发现的44个CVE分析显示，Rust的借用检查器等安全机制未能捕获这些漏洞。最常见的漏洞模式涉及系统调用之间的路径处理TOCTOU（检查时间到使用时间）问题。这为理解Rust安全保证在实际系统编程中的局限性提供了宝贵见解。
背景
Rust以其通过借用检查器实现的内存安全保证而闻名，但现实世界的系统编程涉及除内存安全之外的其他安全挑战。uutils项目是Ubuntu中使用的GNU coreutils的Rust重新实现。
- 来源
- Lobsters
- 发布时间
- 2026年4月29日 12:17
- 评分
- 7.0 / 10